Vratislav Holub Bazar ertəsi bu barədə sizə məlumat vermişdik ilk AirTag hackalman təhlükəsizlik eksperti tərəfindən baxıldı. Konkret olaraq, o, mikrokontrollerə girməyi və mikroproqramın üzərinə yazmağı bacardı, bunun sayəsində məhsul İtirilmiş rejimində olduqda tapıcıya göstəriləcək ixtiyari URL təyin edə bildi. Bu gün internetdə daha bir maraqlı hadisə baş verdi. Digər təhlükəsizlik eksperti Fabian Bräunlein, mesaj göndərmək üçün Find şəbəkəsindən istifadə etmək üçün bir üsul tapdı.
Ola bilər sizi maraqlandırır
Find Network nədir
Əvvəlcə Najit şəbəkəsinin əslində nə olduğunu qısaca xatırlayaq. Bu, bir-biri ilə və təhlükəsiz şəkildə əlaqə saxlaya bilən bütün Apple məhsullarının bir qrupudur. Bu, Apple-ın ilk növbədə AirTag lokatoru üçün istifadə etdiyi şeydir. O, bir-birindən bir neçə kilometr uzaqlaşdıqda belə sahibi ilə nisbətən təfərrüatlı yeri bölüşür. iPhone-u olan birinin yanından keçməsi kifayətdir, məsələn, itirilmiş AirTag. İki cihaz dərhal birləşdirilir, iPhone daha sonra lokatorun yeri haqqında məlumatı təhlükəsiz formada göndərir və sahibi beləliklə onun harada ola biləcəyini təxminən görə bilir.
Photo Gallery
Şəbəkədən sui-istifadə tapın
Yuxarıda adıçəkilən təhlükəsizlik mütəxəssisinin fikrində bir şey var idi. Əgər İnternet bağlantısı olmadan belə (AirTag İnternetə qoşula bilmir - redaktorun qeydi) bu şəkildə şəbəkə üzrə məkan məlumatlarını göndərmək mümkün olarsa, bəlkə bundan daha qısa mesajlar göndərmək üçün də istifadə oluna bilər. Bräunlein məhz bundan istifadə edə bildi. Nümayişində o, həmçinin mikroproqramın öz versiyasını işlədən mikrokontrolörün özündən nə qədər böyük mətn göndərilə biləcəyini də göstərdi. Bu mətn sonradan hazır Mac-da qəbul edildi, o da alınan məlumatların şifrəsini açmaq və göstərmək üçün öz tətbiqi ilə təchiz edilmişdir.
Hələlik bu prosedurun yanlış əllərdə təhlükəli ola biləcəyi və ya onun necə sui-istifadə oluna biləcəyi tam aydın deyil. Hər halda, İnternetdə belə fikirlər var ki, Apple gizliliyə böyük diqqət yetirdiyinə və başdan sona şifrələmənin mövcudluğuna görə paradoksal olaraq belə asanlıqla belə bir şeyin qarşısını ala bilməyəcək. Ekspert bütün prosesi özünəməxsus şəkildə ətraflı təsvir edib blog.
Ola bilər sizi maraqlandırır
Adam Kos 