Вратислав Холуб Локатори интеллектуалии AirTag дар тӯли ду ҳафта ҳатто дар бозор нест ва он аллакай ҳакер шудааст. Инро коршиноси олмонӣ дар соҳаи амният Томас Рот, ки бо лақаби Stack Smashing дорад, ғамхорӣ кард, ки тавонист мустақиман ба микроконтроллер ворид шавад ва баъдан нармафзори онро тағир диҳад. Коршинос дар бораи ҳама чиз тавассути паёмҳои Twitter хабар дод. Ин дахолат ба микроконтроллер буд, ки ба ӯ имкон дод, ки суроғаи URL-ро, ки AirTag ба он дар ҳолати талафот ишора мекунад, иваз кунад.
Бале!!! Пас аз чанд соат кӯшиш (ва 2 AirTag-ро шикаста) ман тавонистам ба микроконтроллери AirTag ворид шавам! 🥳🥳🥳
/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph
- stacksmashing (@ghidraninja) Мумкин аст 8, 2021
Дар амал, он тавре кор мекунад, ки вақте ки чунин локатор дар ҳолати гумшуда қарор дорад, касе онро ёфта ба iPhone-и худ мегузорад (барои иртибот тавассути NFC), телефон ба онҳо пешниҳод мекунад, ки вебсайтро кушоянд. Маҳсулот ба таври муқаррарӣ ҳамин тавр кор мекунад, вақте ки он баъдан ба маълумоти бевосита аз ҷониби соҳиби аслӣ воридшуда дахл дорад. Дар ҳар сурат, ин тағирот ба ҳакерҳо имкон медиҳад, ки ягон URL-ро интихоб кунанд. Корбаре, ки баъдан AirTag-ро пайдо мекунад, метавонад ба ҳама гуна вебсайт дастрасӣ пайдо кунад. Рот инчунин дар Твиттер як видеои кӯтоҳеро мубодила кард (ба поён нигаред), ки фарқияти байни AirTag муқаррарӣ ва ҳакершударо нишон медиҳад. Дар айни замон, мо набояд фаромӯш кунем, ки шикаста ба микроконтроллер бузургтарин монеа дар муқобили коркарди сахтафзори дастгоҳ аст, ки ҳоло ба ҳар ҳол анҷом дода шудааст.
Фотогалерея
Албатта, ин нокомилӣ ба осонӣ истифода мешавад ва метавонад дар дасти нодуруст хатарнок бошад. Ҳакерҳо метавонанд ин тартибро, масалан, барои фишинг истифода баранд, ки дар он ҷо онҳо маълумоти ҳассосро аз қурбониён ҷалб мекунанд. Ҳамзамон, он дарро барои мухлисони дигар мекушояд, ки акнун метавонанд ба тағир додани AirTag шурӯъ кунанд. Apple бо ин чӣ гуна муносибат хоҳад кард, ҳоло маълум нест. Бадтарин сенария ин аст, ки локаторе, ки бо ин роҳ тағир дода шудааст, ҳанӯз ҳам пурра кор хоҳад кард ва дар шабакаи Ҷустуҷӯи ман аз фосилаи дур баста намешавад. Варианти дуюм беҳтар садо медиҳад. Ба гуфтаи вай, бузургҷусса аз Купертино метавонад ин далелро тавассути навсозии нармафзор ҳал кунад.
Намоиши зуд сохта шудааст: AirTag бо URL-и тағирёфтаи NFC 😎
(Симҳо танҳо барои қудрат истифода мешаванд) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) Мумкин аст 8, 2021
Ин метавонад бошад шавқи шумо
Танҳо як ҳиссиёт, як ҳубобчаи безарур пуршуда. Ин ба ҳадафи асосии AirTag таъсири ҷиддӣ надорад. Ман фикр намекунам, ки мо набояд дар бораи ҳакерии оммавии фобҳои калидии мо хавотир шавем.
Ва ӯ ба чӣ ноил шуд? Ман намебинам, ки чӣ тавр он метавонад барои касе хуб бошад.
Бале, ин амнияти машҳури Apple аст :-(
Барои ман, AirTag як дастгоҳи комилан бефоида аст! Дар бозор бисёр чизҳои дигар мавҷуданд, ки бо ҳамон вазифаҳо ва ҳамчун бонус барои сеяки нарх :-)