Apple's AirTag-tracker is gehackt en opnieuw geprogrammeerd

Een hacker is erin geslaagd om toegang te krijgen tot de programmeerinterface voor Apple's Airtag-tracker en deze te herprogrammeren met nieuwe informatie.

Hacker stacksmashen erin geslaagd om in te breken in de microcontroller van de Airtag en de firmware van het apparaat te extraheren en opnieuw te programmeren.

Zijn eerste demonstratie was het wijzigen van de gegevens die door de NFC-chip in het apparaat werden verzonden, zoals te zien is in zijn video hieronder:

Een snelle demo gebouwd: AirTag met gewijzigde NFC-URL?

(Kabels alleen gebruikt voor stroomvoorziening) pic.twitter.com/DrMIK49Tu0

- stacksmashing (@ghidraninja) 8 mei 2021

De hack demonstreert ook een dreigingsmodel dat door de hack is veroorzaakt. Vergelijkbaar met het achterlaten van een "verloren" USB-apparaat voor een bedrijf, zou een hacker een "verloren" set sleutels of portemonnee met een opnieuw geprogrammeerde Airtag in de lobby van een bedrijf kunnen achterlaten, met een redelijke verwachting dat een medewerker van het bedrijf zou scannen het, en mogelijk hun iPhone laten compromitteren als de eerste stap voor een bredere aanval.

Op dit moment is de volledige capaciteit van de hack nog niet bekend, maar gezien hoe populair de AirTags al zijn, verwacht ik dat we binnenkort nog veel meer zullen horen.

via Engadget