אפל: היזהר, ניתן להשתמש בתא אוויר אבוד כדי לפרוץ אותך

באביב האחרון הציגה אפלl'arkg, גשש קטן שהתכוון למצוא את מקומו עם האפקטים האישיים שלך כדי לא לאבד דבר. אם למכשיר יש כמה תקלות, כגון הצורך להוסיף אליו אביזר נוסף על מנת לתלות אותו על המפתחות שלך, למשל, אפל עדיין חשבה לכלול ספיטים רבים על מנת למנוע מתגלי האוויר שלה לשרת למטרות זדוניות, כמולַעֲקוֹבו עם זאת, פגם טרי שהתגלה מדגיש בעיה חמורה לא פחות.

היזהר מתגי אוויר אבודים

לדברי חוקר אבטחה המגיב לשמו של בובי ראוך, ניתן היה להסיט את ה- AirTags כדי למצוץ את הנתונים האישיים שלך. לשם כך, החוקר מדגיש פגם במצב האבוד של עוקבי אפל.

כדי להסביר את הבעיה, ראשית יש צורך להסביר את פעולת מצב זה. כאשר משתמש מטעה את ה- AirTag שלו, הוא יכול להפעיל את המצב האבוד מאז היישום "לאתר" של האייפון שלו. כאשר אבדת אוויר אבודה, היא פולטת אז אות המאפשר לאנשים אחרים למצוא אותו. כשאדם למבדה נופל על תג אוויר אבוד, הוא יכול לסרוק אותו באמצעות אייפון(ואפילו סמארטפון אנדרואיד), ובכך לגשת ליצירת הקשר של בעליו כדי להחזיר אותו אליו.

התקלה היא שאפשר להחליף את פרטי הקשר הללו בקוד זדוני, המסוגל לכוון את האדם הבא שימצא את ה- AirTag הזה לעבר"אתר דיוג או דף זדוני שנועד לגנוב מידע אישי. »»

לפיכך, די בכך שאדם זדוני ייקח תגי אוויר רבים, להעביר אותם למצב אבוד ולהחליף את המגע בצורה זדונית לפני שזורע אותם לכל מקום כדי להגיע לקורבנותיו."תוקף יכול ליצור תגי אוויר זדוניים ולתת להם לגרור, ובכך לוכד קורבנות חפים מפשע שפשוט היה רוצה לעזור לאחר למצוא חפץ אבוד"מסביר בובי ראוך. לטענתו, הוא הביע את הפגם הזה באפל ביוני, אך נראה כי לא נפרס שום תיקון מאז.

🟣 לא להחמיץ שום חדשות בעיתון החנון, הירשםחדשות גוגלו ואם אתה אוהב אותנו, יש לנועלון כל בוקרו