Etter år med rykter ble vi nylig kjent med funksjonene til Apple AirTags . De har vært på markedet i litt over en uke, og det har allerede vært nok for noen å kunne gjøre ugagn med dem, slik det har skjedd med en kjent cybersikkerhetsekspert som har klart å manipulere enheten for å få funksjonaliteten til å endre seg. etter eget ønske. Vi forteller deg nedenfor hvordan han oppnådde dette og i hvilken grad du bør bekymre deg for ditt.
Tyskeren som klarte å omgå AirTag-systemet
Denne tyske cybersikkerhetseksperten, kjent på Twitter som Stackmashing, fortalte gjennom det sosiale nettverket hvordan han hadde demontert Apple-tilbehøret fullstendig for å omprogrammere det etter eget ønske. Det var selvfølgelig ingen enkel prosess for til dette hadde han flere enheter som ble forkastet underveis til han endelig nådde målet sitt. Alt dette kan sees i en tråd som han la ut på det nevnte sosiale nettverket og der han til og med inkluderte en video med den manipulerte AirTag.
Bygget en rask demo: AirTag med modifisert NFC URL
(Kabler brukes kun til strøm) pic.twitter.com/DrMIK49Tu0
— stacksmashing (@ghiraninja) 8. mai 2021
Målet med denne lange prosessen var ingen ringere enn å endre den interne programmeringen av kontrolleren til denne enheten og kunne gjøre det den ville med den, og dermed demonstrere sikkerhetsmangler som AirTags har. Bevis på at han lyktes finnes i den publiserte videoen, der han skanner en AirTag ved hjelp av NFC og i stedet for å vise en omdirigering til Apple-nettstedet, viser den en annen URL som ble endret av Stackmashing.
Vær rolig for sikkerheten til din AirTag
Denne prosessen er utført av en ekspert som ikke forteller nøyaktig hvordan han gjorde det, så til å begynne med forblir det et mysterium hvordan han gjorde det. Denne typen profesjonelle fokuserer ikke på denne typen metoder for å gjøre skade, men heller på å forebygge, så det er svært sannsynlig at de har informert Apple om AirTag-problemer og hvordan du fikser dem snart, siden de til syvende og sist i stor grad er avhengige av søkenettverket som selskapet selv administrerer gjennom sine servere.
Det faktum at selv en ekspert har brukt timer på å oppnå prosessen, gir et godt tegn på at det heller ikke er noe enkelt og at derfor kan hvem som helst gjøre det. Selv om han fastslår at den som ønsker å gjøre det bare trenger mye tid og kunnskap, er det tydelig at ikke alle har det, spesielt kunnskap. Derfor vil det være svært usannsynlig at dette kan skje med en AirTag du eier i tilfelle den blir tapt eller stjålet, siden du allerede kan ha merket den som tapt før.
Uansett er det interessant å kjenne til denne typen informasjon, siden den viser nok en gang at det dessverre praktisk talt ikke finnes noen ufremkommelig enhet eller system. Uansett insisterer vi på å understreke at Apple setter hele sitt team av eksperter til å ta seg av denne typen detaljer, og tilbyr umiddelbare løsninger i mange tilfeller av sårbarheter eller legger til viktige oppdateringer i hver programvareoppdatering.
