Хакнаха и Apple AirTag

Apple AirTag е наличен на определени пазари едва от скоро, но това не пречи на потребителите да проявяват изобретателност в използването на джаджата. Така например тя беше вградена в по-тънка пластика, която може да бъде носена и в портфейл. Освен това стана ясно, че е доста лесно да следите някого, като поставите AirTag в чантата му например.

Сега учен в сферата на сигурността е успял и да хакне джаджата. Това е възможно чрез модификация на NFC URL адреса за Lost Mode. @ghidraninja е проникнал в микроконтролера и е променил елементи от софтуера за проследяване.

Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! ???

/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph

— stacksmashing (@ghidraninja) May 8, 2021

По този начин той може да определя действията на AirTag, като демонстрира как вместо сайта Find My се отваря друг URL. Така джаджата може да бъде използвана за фишинг или друг тип атаки.