Una vulnerabilità nella rete Trova la mia che consente a un hacker di inviare brevi dati a qualsiasi dispositivo

Da quando Apple ha presentato gli strumenti di tracciamento  AirTags E il mese scorso il Find My network, i ricercatori di sicurezza stavano esplorando come funziona e se ci sono rischi per la sicurezza o vulnerabilità che potrebbero minacciare gli utenti, e la buona notizia finora è che non hanno trovato nulla di importante, ma sembra che i ricercatori hanno ampliato la ricerca per scegliere come target la rete Trova la mia. E sembra che abbiano trovato una scappatoia.

Strumento di tracciamento AirTag

I ricercatori di sicurezza non sono stati in grado di trovare buchi nello strumento di monitoraggio di Apple, ma c'erano alcuni aneddoti interessanti, ad esempio un ricercatore scoperto la scorsa settimana. Come riprogrammare l'AirTagMa i suoi sforzi devono ancora dare frutti perché tutto ciò che ha fatto è stato modificare l'URL inviato tramite NFC.

Inoltre, alcune organizzazioni ed esperti hanno evidenziato alcune carenze nello strumento di monitoraggio AirTag, ad esempio che gli iPhone sono gli unici a ricevere un avviso "AirTag è stato trovato con te". Per quanto riguarda i dispositivi Android, i loro proprietari hanno bisogno di tre giorni, ovvero il tempo specificato per attivare la suoneria udibile per indicare la presenza di uno strumento Traccia le cose di qualcun altro su di te, e inoltre, a volte lo strumento di tracciamento viene nascosto con cura e questo rende difficile per un iPhone trovare la posizione dello strumento di tracciamento.

E con quei problemi che spero che Apple li corregga presto, tenendo conto che le misure preventive fornite dallo strumento di tracciamento Airtag e un'attenta ricerca per trovare le tue cose smarrite, non troverai nulla di tutto ciò in altri strumenti di tracciamento concorrenti e di solito il primo prodotto della serie, ci saranno sempre miglioramenti in arrivo.

Trova la mia rete

Dopo aver fallito nel trovare le vulnerabilità nello strumento di tracciamento AirTag, un ricercatore di sicurezza ha preso di mira la rete Trova la mia di Apple, scoprendo che è possibile inviare messaggi e altri piccoli frammenti di dati da un dispositivo offline ad esso utilizzando qualsiasi dispositivo nelle vicinanze, all'insaputa del proprietario o consenso.

Secondo Positive Security, il trucco funziona principalmente simulando il modo in cui un AirTag o un altro componente compatibile con Trova la mia rete si connette per trasmettere informazioni tramite Bluetooth Low Energy (attraverso il quale operano i dispositivi IoT) acquisite da qualsiasi iPhone o iPad. O anche un Mac nelle vicinanze.

L'hack include la simulazione del metodo di trasmissione che avviene tra Find My e lo strumento di tracciamento di Apple, dove lo strumento AirTag trasmette la sua posizione tramite un messaggio crittografato, e da qui l'hacker trasmette pacchetti di dati arbitrari (intesi come dati casuali) sul Rete.

Il ricercatore di sicurezza dietro questa scoperta, Fabian Bronline, suggerisce che ci sono usi pratici per questa vulnerabilità, come l'utilizzo di qualsiasi dispositivo iPhone nelle vicinanze che funge da intermediario per inviare piccoli pacchetti di dati a un altro dispositivo, e il progetto di Find My network fornirà un modo molto sicuro per farlo.

Fabian ha aggiunto che non c'è nulla che Apple possa fare per impedirlo a causa del design crittografato della rete Trova la mia e della privacy di tutti i dati che la attraversano.

Dovresti essere preoccupato

Non c'è motivo di credere ora che questo rappresenti un pericolo per gli utenti dei dispositivi Apple, anche se questa tecnologia si diffonde, il tuo iPhone verrà utilizzato almeno come dispositivo di transito (intermediario) per inviare piccoli messaggi sulla rete mobile di il tuo dispositivo.

Ancora più importante, non c'è nulla in questa tecnologia che fornisca un modo per accedere ai tuoi dispositivi Trova i miei, infatti, è la sicurezza estremamente forte e la privacy della rete Trova il mio che rende possibile questa tecnologia in primo luogo.

È anche importante notare che la tecnologia Fabian può inviare solo piccole quantità di dati, perché? Poiché lo scopo di Trova la mia rete è inviare solo AirTag e altri elementi, che sono pezzi di dati molto piccoli, e sebbene il messaggio possa essere suddiviso in più pacchetti, sembra che la quantità di traffico di andata e ritorno lo renda impraticabile da inviare altro che SMS e piccole quantità Altri dati che non rappresentano una minaccia.

Fonte:

positività.sicurezza