Vratislav Holub I måndags informerade vi dig om det första AirTag-hacket, som togs om hand av en tysk säkerhetsexpert. Närmare bestämt lyckades han bryta sig in i mikrokontrollern och skriva över firmwaren, tack vare vilken han kunde ställa in en godtycklig URL som sedan visas för hittaren när produkten är i Lost-läge. En annan intressant sak flög över internet idag. En annan säkerhetsexpert, Fabian Bräunlein, kom på ett sätt att utnyttja Find-nätverket för att skicka meddelanden.
Det kan vara intresserar dig
Vad är Find Network
Låt oss först kort komma ihåg vad Najít-nätverket faktiskt är. Det är en gruppering av alla Apple-produkter som kan kommunicera med varandra och säkert. Detta är vad Apple främst använder för sin AirTag-locator. Den delar en relativt detaljerad plats med sin ägare även när de flyttar ifrån varandra flera kilometer. Det räcker att någon med iPhone går förbi till exempel en tappad AirTag. De två enheterna kopplas omedelbart ihop, iPhonen skickar sedan information om lokaliseringsplatsen i säker form, och ägaren kan därmed ungefär se var han kan vara.
Fotogalerie
Hitta nätverksmissbruk
Den tidigare nämnda säkerhetsexperten hade en sak i åtanke. Om det är möjligt att skicka platsinformation över nätverket på det här sättet, även utan internetuppkoppling (AirTag kan inte koppla upp sig mot internet – reds. anm.) kanske detta också kan användas för att skicka kortare meddelanden. Bräunlein kunde utnyttja precis det. I sin demonstration visade han också hur stor text som faktiskt kan skickas från själva mikrokontrollern som kör sin egen version av firmware. Denna text togs sedan emot på en förberedd Mac, som också var utrustad med en egen applikation för avkodning och visning av mottagna data.
För närvarande är det inte helt klart om denna procedur kan bli farlig i fel händer, eller hur den kan missbrukas. Det finns i alla fall åsikter på Internet om att Apple inte kommer att kunna förhindra något sådant så lätt, paradoxalt nog på grund av dess stora betoning på integritet och förekomsten av end-to-end-kryptering. Experten beskrev hela processen i detalj på sitt eget sätt blogu.
Det kan vara intresserar dig
Adam Kos 