Pericoloso: la vulnerabilità di Find My trasforma qualsiasi dispositivo Bluetooth in un localizzatore

Nel mondo frenetico della tecnologia, è diventato Privacy Una delle sfide più grandi che gli utenti affrontano quotidianamente. Di recente, i ricercatori della George Mason University hanno scoperto una vulnerabilità critica nella rete Dov'è che consente agli hacker di trasformare qualsiasi dispositivo dotato di Bluetooth in un dispositivo di localizzazione senza che il proprietario ne sia a conoscenza. In questo articolo esamineremo i dettagli di questa inquietante scoperta, come funziona e cosa è possibile fare per proteggersi da questa minaccia.

Quando i tuoi dispositivi diventano un occhio che ti osserva

Immagina che il tuo dispositivo mobile, la tua console di gioco o persino la tua auto dotata di Bluetooth si trasformino improvvisamente in un dispositivo di localizzazione che rivela la tua posizione esatta senza che tu lo sappia. Non si tratta di uno scenario tratto da un film di fantascienza, ma di una realtà scoperta dai ricercatori questo mese. L’exploit, denominato “nRootTag”, prende di mira la rete Trova il mio di Apple, che aiuta gli utenti a localizzare i dispositivi smarriti. Tuttavia, anziché proteggere gli utenti, può essere facilmente sfruttato per tracciarli. 

Cos'è Trova la mia rete e come funziona?

Dov'è è un sistema innovativo di Apple che sfrutta la tecnologia Bluetooth per rintracciare dispositivi smarriti, come AirTag o altri dispositivi Apple. L'idea è semplice: quando un dispositivo come un AirTag invia un segnale Bluetooth, i dispositivi Apple nelle vicinanze, come un iPhone o un iPad, lo rilevano e inviano i dati sulla posizione ai server Apple in modo anonimo. Il proprietario del dispositivo potrà quindi scoprire dove si trova tramite l'app "Trova il mio".

Questo sistema si basa su milioni di dispositivi connessi in tutto il mondo, il che lo rende eccezionalmente efficiente. Ma questa forte dipendenza dal Bluetooth e dalla crittografia lo ha reso un bersaglio per le vulnerabilità di sicurezza scoperte dai ricercatori.

Vulnerabilità nRootTag: come trasforma i tuoi dispositivi in ​​strumenti di spionaggio?

I ricercatori hanno scoperto che le chiavi di crittografia utilizzate dalla rete Dov'è potevano essere manipolate per indurre il sistema a credere che un normale dispositivo Bluetooth, come un laptop o una console per videogiochi, fosse un AirTag legittimo. In altre parole, gli aggressori possono trasformare qualsiasi dispositivo abilitato Bluetooth in un dispositivo di tracciamento senza avere accesso fisico o privilegi; la precisione di questo processo è spaventosa e i risultati sono sorprendenti.

Gli esperimenti hanno dimostrato che la vulnerabilità ha una percentuale di successo del 90% nel localizzare i dispositivi, e che il dispositivo può essere localizzato rapidamente nel giro di pochi minuti. I ricercatori sono riusciti a tracciare un computer fisso con una precisione di 3 metri e persino a ricostruire il percorso di un drone in base alla posizione di una console di gioco presente a bordo.

Perché questo è preoccupante?

Non si tratta solo di hackerare il tuo dispositivo, ma anche di sapere dove ti trovi. Ad esempio, se la serratura intelligente di casa viene hackerata, la situazione è davvero preoccupante, ma se l'aggressore conosce l'ubicazione esatta della casa, la situazione diventa ancora più pericolosa.

Come viene effettuato l'attacco?

Sebbene l'attacco richieda molta potenza di calcolo, poiché i ricercatori hanno utilizzato centinaia di GPU, questo non rappresenta più un ostacolo importante. Queste risorse possono essere facilmente e a prezzi accessibili noleggiate tramite servizi di cloud computing, una pratica comune nella comunità del mining di criptovalute.

L'aspetto più preoccupante è che l'attacco può essere eseguito da remoto, senza dover toccare il dispositivo di destinazione. Ciò significa che chiunque disponga delle conoscenze e delle risorse necessarie può contattarti da qualsiasi parte del mondo.

Risposta di Apple: il problema è stato risolto?

I ricercatori hanno segnalato la vulnerabilità ad Apple nel luglio 2024, e Apple ha annunciato di aver rafforzato la rete Dov'è negli aggiornamenti software rilasciati nel dicembre 2024 per proteggere gli utenti da questo tipo di attacco. Ma è sufficiente?

Anche con queste correzioni, i ricercatori avvertono che la vulnerabilità potrebbe persistere per anni. Il motivo è che molti utenti non aggiornano regolarmente i propri dispositivi. Ciò significa che la rete "Trova il mio" che contiene questa vulnerabilità continuerà a esistere finché ci saranno dispositivi che non sono stati aggiornati e questa situazione continuerà finché questi dispositivi smetteranno gradualmente di funzionare, e questo potrebbe richiedere molti anni. 

Come puoi proteggerti da questa minaccia?

La cosa positiva è che ci sono dei passaggi che puoi seguire per ridurre il rischio di questa vulnerabilità:

◉ Aggiorna regolarmente i tuoi dispositivi e assicurati di avere installati gli ultimi aggiornamenti di sicurezza su tutti i tuoi dispositivi abilitati Bluetooth.

◉ Rivedi le autorizzazioni delle app, fai attenzione alle app che richiedono l'accesso Bluetooth e concedi l'autorizzazione solo alle app attendibili.

◉ Disattiva il Bluetooth quando non ti serve e, se non lo usi, disattivalo per ridurre il rischio di tracciamento.

Anche se questi accorgimenti non elimineranno completamente il rischio, renderanno molto più difficile prenderti di mira.

Conclusione

La vulnerabilità nRootTag ci ricorda che la tecnologia su cui facciamo affidamento può trasformarsi in un'arma a doppio taglio. La rete Dov'è, concepita per semplificarci la vita, è ora fonte di preoccupazione a causa del suo potenziale sfruttamento. Sebbene Apple abbia lavorato per risolvere il problema, il tuo ruolo di utente resta fondamentale nella protezione della tua privacy.

Fonte:

macromacro