Un chercheur en sécurité a piraté AirTag pour la première fois [Video]

L’Apple AirTag est sorti il ​​y a près de dix jours. Depuis, nous avons vu un utilisateur reconstruire la marque AirTag Comme une carte portefeuille assortie plus fine Et ils ont aussi appris que «C’est terriblement facile» de traquer avec un objet tracker. Maintenant, un chercheur en sécurité a piraté l’extension et modifié l’URL NFC pour le mode perdu.

Le chercheur allemand en sécurité Stack Smashing a tweeté Aujourd’hui (Via 8 bits) Qu’il a pu « pénétrer dans le microcontrôleur AirTag » et modifier des éléments du logiciel de suivi d’objets.

Un microcontrôleur est un circuit intégré (IC) utilisé pour contrôler des dispositifs, généralement via une unité de microprocesseur, une mémoire et d’autres périphériques. Selon AllAboutCircuits, «ces dispositifs sont optimisés pour les applications embarquées qui nécessitent à la fois des fonctions de traitement et une interaction réactive avec des composants numériques, analogiques ou électromécaniques».

Cependant, nous pouvons dire qu’AirTag a été jailbreaké et que le pirate peut décider de ce qu’il veut que l’appareil fasse. Par exemple, le chercheur en sécurité a pu modifier l’URL NFC. Dans la vidéo, il compare l’AirTag normal à un AirTag modifié.

Alors que le traqueur d’objet normal ouvre le site de recherche de mon site Web, le traqueur d’objet modifié ouvre une URL non pertinente, qui peut être utilisée pour le phishing ou toute autre chose.

Pour l’instant, nous devons attendre et voir si Apple sera en mesure de mettre en œuvre un mécanisme de blocage côté serveur pour empêcher l’AirTag modifié d’accéder à Find My Network. Regardez la vidéo ci-dessous pour retrouver les éléments modifiés:

Consultez 9to5Mac sur YouTube pour plus d’informations sur Apple: