Стручњак за безбедност је био у могућности да искористи мрежу Финд за слање поруке без интернет везе

У понедељак смо вас обавестили о први АирТаг хак, о чему се побринуо немачки стручњак за безбедност. Конкретно, успео је да упадне у микроконтролер и препише фирмвер, захваљујући чему је могао да подеси произвољан УРЛ који се затим приказује тражиоцу када је производ у режиму Лост. Још једна занимљива ствар је данас пролетела интернетом. Други стручњак за безбедност, Фабиан Браунлеин, смислио је начин да искористи мрежу Финд за слање порука.

Шта је мрежа за проналажење

Хајде да се прво укратко подсетимо шта је мрежа Најит заправо. То је група свих Аппле производа који могу безбедно да комуницирају једни са другима. То је оно што Аппле првенствено користи за свој АирТаг локатор. Са својим власником дели релативно детаљну локацију чак и када се удаље један од другог неколико километара. Довољно је да неко са иПхоне-ом прође поред, на пример, изгубљеног АирТага. Два уређаја се одмах повезују, иПхоне затим шаље информацију о локацији локатора у безбедном облику, и тако власник може отприлике да види где би се могао налазити.

Фотогалерие

АирТаг огреботина 1

АирТаг огреботина 5

АирТаг огреботина 8

АирТаг огреботина 7

АирТаг огреботина 6

АирТаг огреботина 2

АирТаг огреботина 3

АирТаг огреботина 4

АирТаг огреботина 9

Злоупотреба мреже Пронађи

Поменути стручњак за безбедност имао је једно на уму. Ако је могуће на овај начин слати информације о локацији преко мреже, чак и без интернет конекције (АирТаг не може да се повеже на Интернет – прим. уредника), можда би ово могло да се користи и за слање краћих порука. Браунлеин је био у стању да искористи управо то. У својој демонстрацији, он је такође показао колико велики текст заправо може да се пошаље из самог микроконтролера, који покреће сопствену верзију фирмвера. Овај текст је накнадно примљен на унапред припремљеном Мац-у, који је такође био опремљен сопственом апликацијом за декодирање и приказивање примљених података.

За сада није сасвим јасно да ли би овај поступак могао да постане опасан у погрешним рукама, или како да се злоупотреби. У сваком случају, на интернету постоје мишљења да Епл неће моћи тако лако да спречи нешто овако, парадоксално због великог нагласка на приватности и присуства енд-то-енд енкрипције. Стручњак је на свој начин детаљно описао цео процес блог.