Vratislav Holub Pazartesi günü sizi bilgilendirmiştik. ilk AirTag hack'i, bir Alman güvenlik uzmanı tarafından halledildi. Spesifik olarak, mikro denetleyiciye girmeyi ve ürün yazılımının üzerine yazmayı başardı; bu sayede, ürün Kayıp modundayken daha sonra bulucuya görüntülenecek rastgele bir URL ayarlayabildi. Bugün internette ilginç bir olay daha yaşandı. Başka bir güvenlik uzmanı Fabian Bräunlein, mesaj göndermek için Find ağını kullanmanın bir yolunu buldu.
Olabilir seninle ilgilenmek
Bulma Ağı Nedir?
Öncelikle Najít ağının gerçekte ne olduğunu kısaca hatırlayalım. Birbirleriyle güvenli bir şekilde iletişim kurabilen tüm Apple ürünlerinin oluşturduğu gruptur. Apple'ın öncelikli olarak AirTag bulucusu için kullandığı şey budur. Birbirlerinden kilometrelerce uzaklaşsalar bile sahibiyle nispeten detaylı bir konumu paylaşıyor. Bir iPhone'a sahip birinin, örneğin kayıp bir AirTag'in yanından geçmesi yeterlidir. İki cihaz hemen birbirine bağlanıyor, iPhone daha sonra konum bulucunun konumu hakkındaki bilgileri güvenli bir biçimde gönderiyor ve böylece cihaz sahibi kabaca nerede olabileceğini görebiliyor.
Fotoğraf Galeri
Ağın kötüye kullanılması Bul
Bahsi geçen güvenlik uzmanının aklında tek bir şey vardı. Eğer konum bilgisini internet bağlantısı olmasa bile ağ üzerinden bu şekilde göndermek mümkünse (AirTag internete bağlanamıyor - editörün notu), belki bu daha kısa mesajlar göndermek için de kullanılabilir. Bräunlein tam olarak bundan faydalanmayı başardı. Gösterisinde ayrıca, kendi donanım yazılımı sürümünü çalıştıran mikro denetleyicinin kendisinden gerçekte ne kadar büyük bir metin gönderilebileceğini de gösterdi. Bu metin daha sonra, alınan verilerin kodunu çözmek ve görüntülemek için kendi uygulamasıyla da donatılmış, önceden hazırlanmış bir Mac'e alındı.
Şimdilik bu prosedürün yanlış ellerde tehlikeli olup olmayacağı ya da nasıl kötüye kullanılabileceği tam olarak belli değil. Her halükarda internette Apple'ın gizliliğe büyük önem vermesi ve uçtan uca şifrelemenin varlığı nedeniyle paradoksal olarak böyle bir şeyi bu kadar kolay önleyemeyeceği yönünde görüşler var. Uzman tüm süreci kendi yöntemiyle ayrıntılı olarak anlattı ödüller.
Olabilir seninle ilgilenmek
Adam Kos 