La funció dApple per trobar articles perduts, trobar la meva xarxa té una vulnerabilitat greu.

Fabian Braunlein, un investigador de seguretat, ha detectat una vulnerabilitat a la funció Troba la meva xarxa d' Apple que pot ser explotada seriosament per persones amb intenció maliciosa d'enviar missatges de text als dispositius dins del seu abast. Aquest protocol va ser dissenyat per permetre als usuaris d'Apple trobar articles perduts compartint les coordenades GPS dels dispositius. Tanmateix, l'investigador de seguretat va mostrar com es pot falsificar la comunicació AirTag .

Apple ha afirmat que aquesta xarxa és segura i està destinada a ajudar els usuaris a trobar les coses perdudes. Els protocols de seguretat utilitzats són estàndards del sector i utilitzen xifratge d'extrem a extrem. La investigació afirma que utilitzant aquesta funció, els usuaris poden enviar missatges de text a més dels detalls d'ubicació que només estaven destinats. Aquests missatges de text es poden enviar a iPhone , iPad i Mac.

No obstant això, Fabian Braunlein ha trobat un defecte dins del sistema per transmetre missatges de text normals als dispositius propers. Va poder enviar missatges de text utilitzant el mateix mètode que utilitza un dispositiu AirTag per comunicar-se. Envia les seves coordenades GPS com un missatge xifrat . Braunlein ja fa referència a aquest defecte a partir de l'estudi realitzat per la Universitat Tècnica Alemanya de Darmstadt. Aquesta universitat estava duent a terme un projecte per ajudar els desenvolupadors d'iOS a desenvolupar més accessoris que es poden utilitzar amb la funció Find My Network d'Apple. Un cop es va apoderar dels protocols utilitzats a Find My Network per Apple, va ser fàcil fer un nou dispositiu personalitzat que tingués un microcontrolador amb firmware i pogués transmetre missatges. A més d'aquest dispositiu personalitzat, també va desenvolupar una aplicació per a Mac que podia mostrar i descodificar el missatge enviat des del dispositiu.

En aquest punt, la investigació mostra que Find My Network d'Apple és vulnerable, però actualment no hi ha cap dispositiu exacte que es pugui utilitzar per enviar contingut maliciós. Tanmateix, això no vol dir que no es pugui fer. El protocol d'Apple es pot canviar fàcilment per enviar missatges de text en lloc de dades d'ubicació, com ho demostra la investigació realitzada.

Casualment, només la setmana passada, hi va haver informes d'un investigador de seguretat alemany que el nou AirTag d'Apple podria estar compromès amb l'opció Find My Link substituïda per un enllaç personalitzat, especialment per als lectors NFC . La coincidència és que, tot i que les persones que van presentar aquestes troballes són diferents, la naturalesa de la investigació i les troballes són molt semblants.

Deixa un comentari

Netejar la rentadora amb vinagre? Com fer-ho de manera segura i quan no fer-ho

Netejar la rentadora amb vinagre? Com fer-ho de manera segura i quan no fer-ho

Fa mala olor o té incrustacions a la rentadora? Vegeu quan es pot utilitzar vinagre, quan els fabricants ho desaconsellen i un ordre de neteja segur des del calaix fins al tambor.

Descalcificar un bullidor elèctric: com eliminar la calç de manera segura – pas a pas

Descalcificar un bullidor elèctric: com eliminar la calç de manera segura – pas a pas

Com descalcificar un bullidor elèctric de manera segura amb el mètode del fabricant, l'esbandit correcte i cons sobre vinagre, filtre de calç i freqüència segons la duresa de l'aigua.

Com treure la tinta d'un bolígraf sense danyar-lo

Com treure la tinta d'un bolígraf sense danyar-lo

Aprèn a buidar i netejar de manera segura plomes estilogràfiques, bolígrafs, de gel i de rodeta, amb passos recolzats pel fabricant i límits clars.

Com netejar de manera segura el capçal d'impressió d'una impressora HP: comenceu amb l'eina de neteja integrada

Com netejar de manera segura el capçal d'impressió d'una impressora HP: comenceu amb l'eina de neteja integrada

Apreneu la manera més segura de netejar el capçal d'impressió d'una impressora HP, quan repetir la neteja, quan aplicar la neteja manual per contacte i quan aturar-se.

Com netejar una jaqueta plomí sense aixafar l'aïllament

Com netejar una jaqueta plomí sense aixafar l'aïllament

Aprèn a netejar una jaqueta plomí o sintètica, evitar que s'apelmugui, assecar-la de manera segura, solucionar problemes comuns i verificar que el volum s'ha recuperat completament.

Com treure el desguàs d'un lavabo de cuina sense danyar-lo

Com treure el desguàs d'un lavabo de cuina sense danyar-lo

Aprèn a treure el desguàs d'un lavabo de cuina de manera segura, desconnectar el sifó en P, afluixar la femella de bloqueig del colador de cistell, aixecar la brida, gestionar els desguassos de trituradors i netejar l'obertura.

Com treure la cera dura de la roba sense fixar la taca

Com treure la cera dura de la roba sense fixar la taca

Aprèn a eliminar la cera endurida de la roba de manera segura: endureix-la i rasca-la, transfereix els residus amb calor baixa si està permès, pretracta les taques d'oli, renta-la i comprova-la abans d'assecar-la.

Com condicionar les reixetes de ferro colat de la barbacoa sense que quedin enganxoses

Com condicionar les reixetes de ferro colat de la barbacoa sense que quedin enganxoses

Aprèn a condicionar les reixetes de ferro colat nu amb una capa fina d'oli i calor controlada, i quan les reixetes de ferro colat esmaltat no s'han de condicionar.

Com netejar la tapa amb palleta d'una Hydro Flask: Guia pas a pas per a principiants

Com netejar la tapa amb palleta d'una Hydro Flask: Guia pas a pas per a principiants

Aprèn a netejar la tapa amb palleta, la palleta i la junta extraïble d'una Hydro Flask de manera segura, incloent-hi el rentat a mà, l'assecat, el muntatge i els errors a evitar.

Com netejar una gerra de filtre d'aigua Brita sense danyar el filtre

Com netejar una gerra de filtre d'aigua Brita sense danyar el filtre

Neteja la gerra Brita de manera segura, manipula correctament el cartutx del filtre, soluciona problemes comuns de gust o residus i sap quan la substitució és l'opció millor.