Вратислав Холуб Во понеделник ве информиравме за првиот хакирање на AirTag, за што се погрижил германски експерт за безбедност. Поточно, тој успеал да упадне во микроконтролерот и да го презапише фирмверот, благодарение на што можел да постави произволна URL-адреса која потоа ќе му се прикажува на пронаоѓачот кога производот е во Lost режим. Уште една интересна работа прелета низ интернет денес. Друг експерт за безбедност, Fabian Bräunlein, смислил начин да ја искористи мрежата Find за испраќање пораки.
Тоа би можело да биде ве интересира
Што е Find Network
Прво накратко да се потсетиме што всушност претставува мрежата Najít. Тоа е групација на сите производи на Apple кои можат да комуницираат меѓу себе и безбедно. Ова е она што Apple главно го користи за својот локатор AirTag. Дели релативно детална локација со својот сопственик дури и кога се оддалечени неколку километри еден од друг. Доволно е некој со iPhone да помине, на пример, изгубен AirTag. Двата уреди веднаш се поврзуваат, iPhone потоа испраќа информации за локацијата на локаторот во безбедна форма, а сопственикот може грубо да види каде би можел да биде.
Фото галерија
Злоупотреба на мрежа Најдете
Споменатиот експерт за безбедност имал една работа на ум. Ако е можно да се испраќаат информации за локација низ мрежата на овој начин, дури и без интернет конекција (AirTag не може да се поврзе на Интернет - забелешка на уредникот), можеби ова може да се користи и за испраќање пократки пораки. Bräunlein беше во можност да го искористи токму тоа. Во својата демонстрација, тој исто така покажа колку голем текст всушност може да се испрати од самиот микроконтролер, кој работи со сопствена верзија на фирмверот. Овој текст потоа беше примен на готов Mac, кој исто така беше опремен со сопствена апликација за декодирање и прикажување на примените податоци.
Засега не е сосема јасно дали оваа постапка би можела да стане опасна во погрешни раце, или како би можела да се злоупотреби. Во секој случај, на интернет има мислења дека Apple нема да може така лесно да спречи вакво нешто, парадоксално поради големиот акцент на приватноста и присуството на шифрирање од крај до крај. Експертот на свој начин детално го опиша целиот процес блог.
Тоа би можело да биде ве интересира
Адам Кос 