Nyheter
Apple AirTags anlände med stort fanfar (och viss bävan). Vi har redan sett rivningar, borrhacker och till och med kurragömma-spel. Men nu har en säkerhetsforskare visat att det är möjligt att hacka en AirTag och ändra den för att visa anpassade webbplatser när telefoner skannar dess NFC-tagg.
Den biten kanske inte verkar vara en stor sak, men det är viktigt att komma ihåg hur AirTags fungerar när du inte har en iPhone. Om du råkar ut för en AirTag och du är en Android-användare kan du trycka på den med NFC för att öppna Apples retursida. Förhoppningsvis hjälper du som en barmhärtig samarit att returnera enheten.
Men med en anpassad webbplats kan en dålig skådespelare teoretiskt lura en välmenande person att skanna en tagg och öppna en skadlig webbplats. Det kan leda till förödande resultat, särskilt om telefonen i fråga inte är helt uppdaterad.
Som upptäckts av The 8-Bit publicerade säkerhetsforskningen " stacksmashing " proof of concept på Twitter. Han lyckades bryta sig in i AirTag:s mikrokontroller och ladda om enheten för att ändra dess NFC-webbplatsinformation.
Nu är det aktuella beviset på koncept knappast slutet på världens demonstrationer. AirTags är svåra att få tag på för tillfället, och de är inte superbilliga. Det är mycket ansträngning och pengar att spendera, bara för att ta chansen att någon inte bara skulle få enheten i fickan, eller använda NFC-kran för att komma åt sidan. Men det är fortfarande oroande ändå, och kan få dig att tänka två gånger på att skanna den felaktiga AirTag du hittade på gatan. Vilket inte hjälper Apples löfte att återställa din saknade AirTag på lång sikt.