Vratislav Holub Τη Δευτέρα σας ενημερώσαμε για το πρώτο hack AirTag, το οποίο φρόντισε Γερμανός ειδικός σε θέματα ασφάλειας. Συγκεκριμένα, κατάφερε να διαρρήξει τον μικροελεγκτή και να αντικαταστήσει το υλικολογισμικό, χάρη στο οποίο μπόρεσε να ορίσει ένα αυθαίρετο URL που στη συνέχεια εμφανίζεται στον ανιχνευτή όταν το προϊόν βρίσκεται σε λειτουργία Lost. Ένα άλλο ενδιαφέρον πράγμα πέταξε στο διαδίκτυο σήμερα. Ένας άλλος ειδικός σε θέματα ασφάλειας, ο Fabian Bräunlein, βρήκε έναν τρόπο να εκμεταλλευτεί το δίκτυο Find για την αποστολή μηνυμάτων.
Θα μπορούσε να είναι σε ενδιαφέρει
Τι είναι το Find Network
Ας θυμηθούμε πρώτα εν συντομία τι είναι στην πραγματικότητα το δίκτυο Najít. Είναι μια ομαδοποίηση όλων των προϊόντων της Apple που μπορούν να επικοινωνούν μεταξύ τους και με ασφάλεια. Αυτό χρησιμοποιεί η Apple κυρίως για τον εντοπισμό AirTag. Μοιράζεται μια σχετικά λεπτομερή τοποθεσία με τον ιδιοκτήτη του ακόμα και όταν απομακρύνονται ο ένας από τον άλλο για αρκετά χιλιόμετρα. Αρκεί κάποιος με iPhone να περάσει, για παράδειγμα, από ένα χαμένο AirTag. Οι δύο συσκευές συνδέονται αμέσως, το iPhone στέλνει στη συνέχεια πληροφορίες σχετικά με τη θέση του εντοπιστή σε ασφαλή μορφή και έτσι ο ιδιοκτήτης μπορεί να δει κατά προσέγγιση πού μπορεί να βρίσκεται.
Fotogalerie
Κατάχρηση δικτύου Εύρεση
Ο προαναφερόμενος ειδικός σε θέματα ασφάλειας είχε ένα πράγμα στο μυαλό του. Εάν είναι δυνατή η αποστολή πληροφοριών τοποθεσίας στο δίκτυο με αυτόν τον τρόπο, ακόμη και χωρίς σύνδεση στο Διαδίκτυο (το AirTag δεν μπορεί να συνδεθεί στο Διαδίκτυο - σημείωση του συντάκτη), ίσως αυτό θα μπορούσε επίσης να χρησιμοποιηθεί για την αποστολή μικρότερων μηνυμάτων. Ο Bräunlein ήταν σε θέση να εκμεταλλευτεί ακριβώς αυτό. Στην επίδειξή του, έδειξε επίσης πόσο μεγάλο κείμενο μπορεί πραγματικά να σταλεί από τον ίδιο τον μικροελεγκτή, ο οποίος εκτελεί τη δική του έκδοση του υλικολογισμικού. Αυτό το κείμενο ελήφθη στη συνέχεια σε ένα προπαρασκευασμένο Mac, το οποίο ήταν επίσης εξοπλισμένο με τη δική του εφαρμογή για την αποκωδικοποίηση και την εμφάνιση των ληφθέντων δεδομένων.
Προς το παρόν, δεν είναι απολύτως σαφές εάν αυτή η διαδικασία θα μπορούσε να γίνει επικίνδυνη σε λάθος χέρια ή πώς θα μπορούσε να γίνει κατάχρηση. Σε κάθε περίπτωση, στο Διαδίκτυο υπάρχουν απόψεις ότι η Apple δεν θα μπορέσει να αποτρέψει κάτι τέτοιο τόσο εύκολα, παραδόξως λόγω της μεγάλης έμφασης στο απόρρητο και της παρουσίας κρυπτογράφησης από άκρο σε άκρο. Ο ειδικός περιέγραψε αναλυτικά την όλη διαδικασία με τον δικό του τρόπο blog.
Θα μπορούσε να είναι σε ενδιαφέρει
Αδάμ Κως 