Tietoturvatutkija hakkeroi Applen AirTag-uutuuden – sai muutettua laitteen toimintaa

AirTag on pienikokoinen paikannin.

Applen 30. huhtikuuta saataville tullut AirTag-paikannin on nähtävästi murrettu ensi kerran.

Twitterissä stacksmashing-nimimerkillä esiintyvä saksalainen tietoturvatutkija kertoi onnistuneensa murtautumaan AirTagin mikrokontrolleriin ja tekemään muutoksia paikantimen ohjelmistoon. Tietoturvatutkijan onnistui muuttaa AirTagille määriteltyä URL-verkko-osoitetta, joka on skannattavissa kadonneeseen tilaan asetetusta paikantimesta NFC-lähiyhteydellä.

Tavallisesti kadonneeseen tilaan asetettu AirTag vie sen tietojen skannaajan Applen verkkosivuille, jonka kautta on saatavilla lisätietoa, esimerkiksi yhteystiedot AirTagilla varustetun tavaran palauttamiseksi omistajalleen.

AirTagin murtaminen mahdollistaa tämän verkko-osoitteen korvaamisen millä tahansa osoitteella. Näin AirTagin murtava hyökkääjä voisi vaikkapa houkutella paikantimen skannaajia huijaussivuille.

Kovin suuresta AirTagin ohjelmiston murtamisessa ei kuitenkaan vaikuta olevan ainakaan toistaiseksi kyse: hyökkääjillä on tietenkin paljon edullisempia tapoja houkutella käyttäjiä huijaussivuilleen kuin yksittäiskappaleina 35 euroa maksavien AirTagien hankinta ja sijoittaminen jonnekin mahdollisesti jonkun skannattavaksi.

Apple ei ole toistaiseksi reagoinut AirTagin murtamiseen. Apple voisi esimerkiksi pyrkiä rajaamaan muunnetut AirTagit ulos Find My -verkostostaan.

Toistaiseksi hakkerointia merkittävämmät ongelmat AirTagiin liittyen vaikuttavat olevan laitteessa helposti saavutettavan vaihdettavan pariston mahdollinen vaara lapsille sekä AirTagin käyttö ei-toivottuun seurantaan.

Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! 🥳🥳🥳

/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph

— stacksmashing (@ghidraninja) May 8, 2021

Built a quick demo: AirTag with modified NFC URL 😎

MAINOS (ARTIKKELI JATKUU ALLA)

(Cables only used for power) pic.twitter.com/DrMIK49Tu0

— stacksmashing (@ghidraninja) May 8, 2021

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla