Notizia
Gli Apple AirTag sono arrivati con molto clamore (e un po’ di trepidazione). Abbiamo già visto smontaggi, hack di perforazione e persino giochi a nascondino. Ma ora un ricercatore di sicurezza ha dimostrato che è possibile hackerare un AirTag e cambiarlo per visualizzare siti personalizzati quando i telefoni scansionano il suo tag NFC.
Quel bit potrebbe non sembrare un grosso problema, ma è importante ricordare come funzionano gli AirTag quando non hai un iPhone. Se ti imbatti in un AirTag e sei un utente Android, puoi toccarlo con NFC per aprire la pagina di ritorno di Apple. Si spera che, come buon samaritano, aiuterai a restituire il dispositivo.
Ma con un sito caricato su misura, un cattivo attore potrebbe teoricamente indurre una persona ben intenzionata a scansionare un tag e ad aprire un sito dannoso. Ciò potrebbe portare a risultati devastanti, soprattutto se il telefono in questione non è completamente aggiornato.
Come notato da The 8-Bit, la ricerca sulla sicurezza " stacksmashing " ha pubblicato il proof of concept su Twitter. È riuscito a entrare nel microcontrollore dell’AirTag e a eseguire il reflash del dispositivo per modificare le informazioni sul sito Web NFC.
Ora le attuali prove di concetti non sono certo la fine delle dimostrazioni mondiali. Gli AirTag sono difficili da trovare al momento e non sono super economici. È un sacco di fatica e denaro da spendere, solo per correre il rischio che qualcuno non si limiti a intascare il dispositivo o utilizzi il tocco NFC per accedere al sito. Ma è comunque preoccupante e potrebbe farti pensare due volte prima di scansionare quell’AirTag errante che hai trovato per strada. Il che non aiuta la promessa di Apple di recuperare l’AirTag mancante a lungo termine.