Apples AirTag-tracker hacket og omprogrammert

En hacker har klart å få tilgang til programmeringsgrensesnittet for Apples Airtag-tracker og omprogrammere det med ny informasjon.

Hacker stacksmashing klarte å bryte seg inn i mikrokontrolleren til Airtag og trekke ut og deretter omprogrammere fastvaren til enheten.

Hans første demonstrasjon var å endre dataene som ble overført av NFC-brikken i enheten, som kan sees i videoen hans nedenfor:

Bygget en rask demo: AirTag med modifisert NFC URL ?

(Kabler brukes kun til strøm) pic.twitter.com/DrMIK49Tu0

- stacksmashing (@ghidraninja) Kan 8, 2021

Hacket demonstrerer også en trusselmodell forårsaket av hacket. I likhet med å forlate en "tapt" USB-enhet foran et selskap, kan en hacker legge igjen et "tapt" sett med nøkler eller lommebok med en omprogrammert Airtag i lobbyen til et selskap, med en rimelig forventning at en ansatt i selskapet ville skanne det, og potensielt få sin iPhone kompromittert som det første trinnet for et bredere angrep.

For øyeblikket er den fulle kapasiteten levert av hacket ikke kjent ennå, men gitt hvor populære AirTags allerede er, forventer jeg at vi vil høre mye mer snart.

av Engadget