[Video] AirTag bị nhà nghiên cứu bảo mật bẻ khóa, sửa đổi URL NFC

Một nhà nghiên cứu bảo mật đã có thể hack, hay đúng hơn là bẻ khóa phụ kiện AirTag của Apple. Nhà nghiên cứu đã có thể thay đổi hoạt động nội bộ của sản phẩm này và có thể sửa đổi URL NFC của nó thành một URL tùy chỉnh.

Nhà nghiên cứu bảo mật người Đức, Stack Smashing đã có thể hack AirTag của anh ấy bằng cách thiết kế ngược bộ điều khiển integrated circuit (IC) của nó. Như đã chia sẻ trong một Tweet, nhà nghiên cứu cho biết anh ta có thể có được một phần mềm tùy chỉnh chạy trên AirTag của mình bằng cách cài đặt phần mềm của riêng anh ta lên bo mạch chủ của AirTag.

Nếu bạn không biết, IC tích hợp về cơ bản là bộ não của tất cả các thiết bị điện tử. Các bộ điều khiển này quản lý các chức năng của thiết bị điện tử và cho chúng biết phải làm gì và khi nào cần làm. Nhà nghiên cứu người Đức đã có thể cài đặt một firmware tùy chỉnh trên AirTag, do đó giành được quyền kiểm soát đối với vi mạch của nó và do đó hoạt động của nó.

Built a quick demo: AirTag with modified NFC URL 😎

(Cables only used for power) pic.twitter.com/DrMIK49Tu0

— stacksmashing (@ghidraninja) May 8, 2021

Để chứng minh điều này, Stack Smashing đã chỉnh sửa URL xuất hiện khi một thẻ AirTag ở Chế độ bị mất đến gần một chiếc iPhone không được ghép nối với nó. Thông thường, AirTag ở Chế độ mất sẽ đưa bạn đến trang web found.apple.com với thông tin chi tiết về chủ sở hữu. Trong trường hợp này, anh ấy có thể thay đổi URL này thành trang web của riêng mình - stacksmashing.net.

Hiện tại, chúng ta phải chờ xem liệu Apple có thể thực hiện cơ chế chặn phía máy chủ để ngăn chặn AirTag đã sửa đổi truy cập vào Find My Network hay không.