Vratislav Holub Chan eil an locator smart AirTag eadhon air a bhith air a’ mhargaidh airson dà sheachdain agus chaidh a slaodadh mu thràth. Chaidh aire a thoirt dha seo leis an eòlaiche tèarainteachd Gearmailteach Tòmas Roth, leis an fhar ainm Stack Smashing, a bha comasach air a dhol a-steach gu dìreach a-steach don microcontroller agus an uairsin am firmware aige atharrachadh. Dh’ innis an t-eòlaiche mu dheidhinn a h-uile càil tro phuist air Twitter. B’ e an t-sàrachadh a-steach don microcontroller a leig leis an seòladh URL air a bheil an AirTag a’ toirt iomradh ann am modh call atharrachadh.
Seadh!!! Às deidh uairean de bhith a’ feuchainn (agus a’ breabadh 2 AirTags) fhuair mi air briseadh a-steach do mhicro-riaghladair an AirTag! 🥳🥳🥳
/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph
- stacksmashing (@ghidraninja) Mhà 8, 2021
Ann an cleachdadh, bidh e ag obair gus am bi an locator seo ann am modh call, nuair a lorgas cuideigin e agus ga chuir chun iPhone aca (airson conaltradh tro NFC), bheir am fòn cothrom dhaibh làrach-lìn fhosgladh. Seo mar a bhios an toradh ag obair gu h-àbhaisteach, nuair a bhios e an uairsin a’ toirt iomradh air fiosrachadh a chuir an sealbhadair tùsail a-steach gu dìreach. Co-dhiù, tha an t-atharrachadh seo a 'leigeil le hackers URL sam bith a thaghadh. Gheibh an neach-cleachdaidh a lorgas an AirTag às deidh sin cothrom air làrach-lìn sam bith. Roinn Roth cuideachd bhidio ghoirid air Twitter (faic gu h-ìosal) a ’sealltainn an eadar-dhealachadh eadar AirTag àbhaisteach agus air a slaodadh. Aig an aon àm, cha bu chòir dhuinn dìochuimhneachadh gur e briseadh a-steach don microcontroller an cnap-starra as motha an aghaidh a bhith a 'làimhseachadh bathar-cruaidh an uidheim, a tha a-nis air a dhèanamh co-dhiù.
gailearaidh dhealbhan
Gu dearbh, tha an neo-fhoirfeachd seo furasta a chleachdadh agus faodaidh e a bhith cunnartach anns na làmhan ceàrr. Dh’ fhaodadh hackers am modh-obrach seo a chleachdadh, mar eisimpleir, airson fiasgach, far am biodh iad a’ tàladh dàta mothachail bho luchd-fulaing. Aig an aon àm, bidh e a ’fosgladh an dorais dha luchd-leantainn eile as urrainn tòiseachadh air an AirTag atharrachadh. Chan eil e soilleir ciamar a dhèiligeas Apple ri seo airson a-nis. Is e an suidheachadh as miosa gum bi an locator a chaidh atharrachadh san dòigh seo fhathast làn ghnìomhach agus nach gabh a bhacadh air astar san lìonra Find My. Tha an dàrna roghainn a 'fuaimeachadh nas fheàrr. A rèir dhi, b ’urrainn don fhuamhaire à Cupertino an fhìrinn seo a làimhseachadh tro ùrachadh bathar-bog.
A ’togail demo sgiobalta: AirTag le URL NFC modified atharraichte
(Càbaill gan cleachdadh a-mhàin airson cumhachd) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) Mhà 8, 2021
Dh'fhaodadh e bhith ùidh agad
Dìreach mothachadh, builgean air a bhrùthadh gun fheum. Chan eil buaidh mhòr aig seo air prìomh adhbhar an AirTag. Chan eil mi a’ smaoineachadh gum feum sinn a bhith draghail mu bhith a’ slaodadh na prìomh fobs againn idir.
Agus dè a choilean e? Chan eil mi a’ faicinn ciamar a dh’ fhaodadh e a bhith math do dhuine sam bith.
Seadh, is e sin tèarainteachd ainmeil Apple :-(
Dhòmhsa, tha AirTag na inneal gu tur gun fheum! Tha mòran eile air a’ mhargaidh, leis na h-aon ghnìomhan, agus mar bhuannachd airson an treas cuid den phrìs :-)