[圖]AirTag遭破解:可對微控制器進行重新編程以改變特定功能

一位安全研究專家發現,蘋果的 AirTag 存在破解隱患。黑客不僅可以對系統固件進行修改,而且可以進一步探索微控制器,對元素進行重新編程,以改變特定功能的作用。眾所周知,蘋果公司的產品具有很高的安全水平,這自然導致新的 AirTag 成為安全研究人員的目標。發貨僅一周多,似乎一些 AirTag 元素可以被修改。

[圖]AirTag遭破解:可對微控制器進行重新編程以改變特定功能

[圖]AirTag遭破解:可對微控制器進行重新編程以改變特定功能

德國安全研究人員 Stack Smashing 在 Twitter 上透露,他能“闖入” AirTag 的微控制器中。經過數小時的破解並損壞了多個 AirTag 之後,研究人員製作了一個新的固件 Dump,在重新刷入之後可以發現微控制器。簡而言之,研究人員證明有可能改變微控制器的編程,以改變其功能。

[圖]AirTag遭破解:可對微控制器進行重新編程以改變特定功能

初步的演示顯示,AirTag 有一個經過修改的 NFC URL,當用 iPhone 掃描時,顯示一個自定義的 URL,而不是通常的 “found.apple.com “鏈接。雖然只是在早期階段,但研究表明,首先需要大量的技術和努力來入侵AirTag。在一個演示視頻中,修改後的 AirTag 被顯示與電纜相連,據稱這些電纜只是為該設備提供電源。

可以預見未來類似的技術可能被用於惡意目的,但目前並不清楚能夠破解到什麼程度,以及未來破解成本能降低到什麼程度。鑒於 AirTag 依靠安全的 Find My 網絡來實現其丟失模式的功能,蘋果似乎有可能推出某種形式的服務器端防禦,以防止任何惡意的修改版本。

(0)
上一篇 2021-05-10 08:32
下一篇 2021-05-10 08:32

相关推荐