Un nuevo hackeo de AirTags conduce a un sitio malicioso en lugar de a la página Volver al propietario
Noticias
Apple AirTags llegó con mucha fanfarria (y cierta inquietud). Ya hemos visto derribos, perforaciones e incluso juegos de escondite. Pero ahora, un investigador de seguridad demostró que es posible piratear un AirTag y cambiarlo para que muestre sitios personalizados cuando los teléfonos escanean su etiqueta NFC.
Puede que eso no parezca gran cosa, pero es importante recordar cómo funcionan las AirTags cuando no tienes un iPhone. Si te encuentras con un AirTag y eres un usuario de Android, puedes tocarlo con NFC para abrir la página de retorno de Apple. Con suerte, como buen samaritano, ayudarás a devolver el dispositivo.
Pero con un sitio personalizado, un mal actor teóricamente podría engañar a una persona bien intencionada para escanear una etiqueta y abrir un sitio malicioso. Eso podría conducir a resultados devastadores, especialmente si el teléfono en cuestión no está completamente actualizado.
Como descubrió The 8-Bit, la investigación de seguridad " stacksmashing " publicó la prueba de concepto en Twitter. Se las arregló para entrar en el microcontrolador de AirTag y actualizar el dispositivo para cambiar la información del sitio web NFC.
Ahora bien, las pruebas de conceptos actuales difícilmente son demostraciones del fin del mundo. Las AirTags son difíciles de conseguir en este momento, y no son súper baratas. Es mucho esfuerzo y dinero para gastar, solo para correr el riesgo de que alguien no se guarde el dispositivo o use el toque NFC para acceder al sitio. Sin embargo, sigue siendo preocupante y podría hacerte pensar dos veces antes de escanear ese AirTag errante que encontraste en la calle. Lo que no ayuda a la promesa de Apple de recuperar su AirTag perdido a largo plazo.