Um novo hack de AirTags leva a um site malicioso em vez de retornar à página do proprietário
Notícias
As AirTags da Apple chegaram com muito alarde (e alguma apreensão). Já vimos desmontagens, hacks e até jogos de esconde-esconde. Mas agora um pesquisador de segurança provou que é possível hackear uma AirTag e alterá-la para exibir sites personalizados quando os telefones escaneiam sua etiqueta NFC.
Essa parte pode não parecer grande coisa, mas é importante lembrar como as AirTags funcionam quando você não tem um iPhone. Se você encontrar um AirTag e for um usuário do Android, poderá tocar nele com NFC para abrir a página de retorno da Apple. Espero que, como bom samaritano, você ajude a devolver o dispositivo.
Mas com um site personalizado, um agente mal-intencionado poderia, teoricamente, enganar uma pessoa bem-intencionada para escanear uma tag e abrir um site malicioso. Isso pode levar a resultados devastadores, especialmente se o telefone em questão não estiver totalmente atualizado.
Conforme observado pelo The 8-Bit, a pesquisa de segurança ” stacksmashing " postou a prova de conceito no Twitter. Ele conseguiu invadir o microcontrolador do AirTag e atualizar o dispositivo para alterar as informações do site NFC.
Agora, as atuais provas de conceitos dificilmente são demonstrações do fim do mundo. As AirTags são difíceis de obter no momento e não são super baratas. É muito esforço e dinheiro para gastar, apenas para arriscar que alguém não apenas embolse o dispositivo ou use o toque NFC para acessar o site. Mas ainda é preocupante, e pode fazer você pensar duas vezes antes de digitalizar aquele AirTag errante que você encontrou na rua. O que não ajuda a promessa da Apple de recuperar sua AirTag perdida a longo prazo.