Modifizierte NFC-URL: Airtags angeblich gehackt - Golem.de - Golem.de

Apples Airtags sollen kurz nach dem Start gehackt worden sein. Ein Sicherheitsforscher konnte die URL ändern, die im NFC-Modul hinterlegt ist.

Der modifizierte Airtag (Bild: Stack Smashing/ Twitter)

Der Sicherheitsforscher Stack Smashing hat es nach eigenen Angaben geschafft, den Airtag-Tracker zu hacken. Dabei sei es ihm gelungen, die im Tracker hinterlegte URL zu ändern, die im Verloren-Modus per NFC an andere Smartphones übermittelt wird, wenn sie nahe an das Airtag gehalten werden. Normalerweise ist die Funktion dafür gedacht, Findern Informationen zu liefern, wem der verlorene Gegenstand, an dem das Airtag hängt, gehört. Sie werden dazu auf die Website found.apple.com gelenkt.

Stack Smashing hält sich mit Details zurück und schreibt auf Twitter neben einem Video lediglich, dass es ihm gelungen sei, in den Mikrocontroller des Airtag einzubrechen und diesen neu zu flashen, wobei die URL ausgetauscht werden konnte, die das Airtag weitergeben kann.

Theoretisch könnte ein böswilliger Angreifer sein Airtag mit einer URL versehen, die den ehrlichen Finder in eine Falle lockt - etwa auf eine Website, die ihm persönliche Daten abluchst. Davon abgesehen ist nicht klar, ob der Jailbreak weitere Möglichkeiten bietet, die Airtags für eigene Zwecke zu modifizieren.

Suchen über das Finden-Netzwerk

Apple ermöglicht es mit der Find-My-App, die Airtags mit geeigneten iPhones über Bluetooth und das Ultrawideband (UWB) zu orten. Mit Pfeilen und Entfernungshinweisen wird dem Nutzer mitgeteilt, wo sich das Airtag befinden könnte, wenn das UWB genutzt wird. Wird das Airtag in den Verloren-Modus geschaltet, erhält der Eigentümer automatisch eine Mitteilung, wenn ein anderes Gerät aus dem Apple-Netz­werk es findet. Damit wird die begrenzte Reichweite von Bluetooth und UWB umgangen.

Wer will, kann einstellen, dass die eigenen Kontakt­daten durch ein Tippen auf das Airtag mit einem NFC-fähigen Smartphone abgerufen werden können. Diese Funktion ist auch durch Android-Geräte nutzbar.

APPLE MX542ZM/A AirTag 4er Pack Tracker Weiß/Silber

Ob Apple versuchen wird, die Einfallsmöglichkeit für den Jailbreak durch ein Update der Airtags zu unterbinden, ist bislang unklar.

Adblock test (Why?)

Artikel von & Weiterlesen ( Modifizierte NFC-URL: Airtags angeblich gehackt - Golem.de - Golem.de )
https://ift.tt/3higDWW
Wissenschaft & Technik

Bagikan Berita Ini