Espert tas-sigurtà kien kapaċi jisfrutta n-netwerk Find biex jibgħat messaġġ mingħajr konnessjoni tal-internet

Nhar it-Tnejn, infurmajna bihom l-ewwel AirTag hack, li ħadet ħsiebha espert Ġermaniż tas-sigurtà. Speċifikament, irnexxielu jidħol fil-mikrokontrollur u jikteb fuq il-firmware, li grazzi għalih seta 'jwaqqaf URL arbitrarju li mbagħad jintwera lil min isib meta l-prodott ikun fil-mod Mitluf. Ħaġa oħra interessanti tellgħet fuq l-internet illum. Espert ieħor tas-sigurtà, Fabian Bräunlein, ħareġ b'mod kif jisfrutta n-netwerk Sib biex jibgħat messaġġi.

X'inhu n-Netwerk Sib

Ejja l-ewwel infakkru fil-qosor x'inhu fil-fatt in-netwerk Najít. Huwa grupp tal-prodotti kollha Apple li jistgħu jikkomunikaw ma 'xulxin u b'mod sigur. Dan huwa dak li Apple juża primarjament għall-lokalizzatur AirTag tiegħu. Taqsam post relattivament dettaljat ma' sidha anke meta jitbiegħdu minn xulxin għal diversi kilometri. Huwa biżżejjed li xi ħadd b'iPhone jgħaddi minn, pereżempju, AirTag mitluf. Iż-żewġ apparati huma konnessi immedjatament, l-iPhone imbagħad jibgħat informazzjoni dwar il-post tal-lokalizzatur f'forma sigura, u s-sid jista 'b'hekk jara bejn wieħed u ieħor fejn jista' jkun.

Fotogallerija

Grif tal-AirTag 1

Grif tal-AirTag 5

Grif tal-AirTag 8

Grif tal-AirTag 7

Grif tal-AirTag 6

Grif tal-AirTag 2

Grif tal-AirTag 3

Grif tal-AirTag 4

Grif tal-AirTag 9

Abbuż tan-netwerk Sib

L-espert tas-sigurtà msemmi qabel kellu ħaġa waħda f'moħħu. Jekk huwa possibbli li tintbagħat informazzjoni dwar il-post madwar in-netwerk b'dan il-mod, anki mingħajr konnessjoni tal-Internet (AirTag ma tistax tikkonnettja mal-Internet - nota tal-editur), forsi dan jista 'jintuża wkoll biex jintbagħtu messaġġi iqsar. Bräunlein kien kapaċi jisfrutta eżattament dan. Fid-dimostrazzjoni tiegħu, wera wkoll kemm test jista 'fil-fatt jintbagħat mill-mikrokontrollur innifsu, li jmexxi l-verżjoni tiegħu stess tal-firmware. Dan it-test sussegwentement ġie riċevut fuq Mac ippreparat minn qabel, li kien ukoll mgħammar bl-applikazzjoni tiegħu stess għad-dekodifikazzjoni u l-wiri tad-dejta riċevuta.

Għalissa, mhux għal kollox ċar jekk din il-proċedura tistax issir perikoluża f'idejn ħżiena, jew kif tista' tintuża ħażin. Fi kwalunkwe każ, hemm opinjonijiet fuq l-Internet li Apple mhux se tkun kapaċi tipprevjeni xi ħaġa bħal din daqshekk faċilment, paradossalment minħabba l-enfasi kbira tagħha fuq il-privatezza u l-preżenza ta 'encryption end-to-end. L-espert iddeskriva l-proċess kollu fid-dettall bil-mod tiegħu stess blog.