Gevaarlijk: Find My-kwetsbaarheid verandert elk Bluetooth-apparaat in een tracker

In de snelle wereld van de technologie is het een Privacy Een van de grootste uitdagingen waar gebruikers dagelijks mee te maken krijgen. Onlangs ontdekten onderzoekers van de George Mason University een kritieke kwetsbaarheid in het Find My-netwerk, waardoor hackers elk Bluetooth-apparaat kunnen omzetten in een volgapparaat, zonder dat de eigenaar het weet. In dit artikel bespreken we de details van deze verontrustende ontdekking, hoe het werkt en wat u kunt doen om uzelf tegen deze bedreiging te beschermen.

Wanneer uw apparaten een oog worden dat u in de gaten houdt

Stel je voor dat je mobiele apparaat, spelcomputer of zelfs je Bluetooth-auto plotseling verandert in een volgapparaat dat je exacte locatie onthult, zonder dat je het weet. Dit is geen scenario uit een sciencefictionfilm, maar de realiteit die onderzoekers deze maand ontdekten. De exploit, genaamd “nRootTag”, richt zich op het Find My-netwerk van Apple, dat gebruikers helpt hun verloren apparaten te lokaliseren. In plaats van gebruikers te beschermen, kan het echter ook eenvoudig worden misbruikt om hen te volgen. 

Wat is Find My Network en hoe werkt het?

Zoek Mijn is een innovatief systeem van Apple dat gebruikmaakt van Bluetooth-technologie om verloren apparaten, zoals AirTags of andere Apple-apparaten, op te sporen. Het idee werkt eenvoudig: wanneer een apparaat als een AirTag een Bluetooth-signaal uitzendt, pikken Apple-apparaten in de buurt, zoals een iPhone of iPad, dit op. Vervolgens sturen die apparaten anoniem locatiegegevens naar de servers van Apple. De eigenaar van het apparaat kan vervolgens via de app ‘Zoek mijn’ achterhalen waar het zich bevindt.

Dit systeem is afhankelijk van miljoenen verbonden apparaten over de hele wereld, waardoor het buitengewoon efficiënt is. Maar deze sterke afhankelijkheid van Bluetooth en encryptie heeft ervoor gezorgd dat onderzoekers beveiligingslekken hebben ontdekt.

nRootTag-kwetsbaarheid: hoe verandert het uw apparaten in spionagetools?

Onderzoekers ontdekten dat de encryptiesleutels die het Find My-netwerk gebruikt, gemanipuleerd konden worden om het systeem te misleiden en te laten denken dat een normaal Bluetooth-apparaat, zoals een laptop of gameconsole, een legitieme AirTag was. Met andere woorden: aanvallers kunnen elk Bluetooth-apparaat omzetten in een volgapparaat, zonder dat ze daar fysieke toegang of rechten voor nodig hebben. De precisie van dit proces is angstaanjagend en de resultaten zijn verbazingwekkend.

Experimenten hebben aangetoond dat het kwetsbaarheidsprobleem in 90% van de gevallen succesvol is bij het lokaliseren van apparaten. Bovendien kan het apparaat binnen enkele minuten worden gelokaliseerd. De onderzoekers konden een stationaire computer tot op 3 meter nauwkeurig volgen en zelfs de route van een drone reconstrueren op basis van de locatie van een spelcomputer aan boord.

Waarom is dit verontrustend?

Het gaat niet alleen om het hacken van uw apparaat, maar ook om te weten waar u bent. Als bijvoorbeeld een slim slot in uw huis wordt gehackt, is dat heel zorgwekkend. Maar als de aanvaller de exacte locatie van het huis kent, wordt het nog gevaarlijker.

Hoe wordt de aanval uitgevoerd?

Hoewel de aanval veel computerkracht vereist, omdat de onderzoekers honderden GPU's gebruikten, is dit nu geen groot obstakel meer. Deze middelen kunnen eenvoudig en betaalbaar worden gehuurd via cloud computing-diensten, een gangbare praktijk in de cryptocurrency-mininggemeenschap.

Het meest verontrustende is dat de aanval op afstand kan worden uitgevoerd, zonder dat het doelapparaat hoeft te worden aangeraakt. Dit betekent dat iedereen met de juiste kennis en middelen u overal ter wereld kan aanvallen.

Antwoord van Apple: Is het probleem opgelost?

Onderzoekers meldden de kwetsbaarheid in juli 2024 bij Apple en Apple kondigde aan dat het het Zoek mijn-netwerk had versterkt in software-updates die in december 2024 werden uitgebracht om gebruikers te beschermen tegen dit soort aanvallen. Maar is dit voldoende?

Zelfs met deze oplossingen waarschuwen onderzoekers dat het beveiligingslek nog jaren kan blijven bestaan. De reden hiervoor is dat veel gebruikers hun apparaten niet regelmatig updaten. Dit betekent dat het ‘Find My’-netwerk dat deze kwetsbaarheid bevat, zal blijven bestaan ​​zolang er apparaten zijn die niet zijn bijgewerkt, en deze situatie zal voortduren totdat deze apparaten geleidelijk aan niet meer werken, en dit kan vele jaren duren. 

Hoe beschermt u zich tegen deze bedreiging?

Het goede nieuws is dat u stappen kunt ondernemen om het risico op deze kwetsbaarheid te verkleinen:

◉ Werk uw apparaten regelmatig bij en zorg ervoor dat u de nieuwste beveiligingsupdates op al uw Bluetooth-apparaten hebt geïnstalleerd.

◉ Controleer de app-machtigingen, wees voorzichtig met apps die Bluetooth-toegang vragen en geef alleen toestemming aan vertrouwde apps.

◉ Schakel Bluetooth uit als u het niet nodig hebt. Als u Bluetooth niet gebruikt, schakel het dan uit om het risico op tracking te verkleinen.

Deze stappen zullen het risico niet volledig elimineren, maar ze zorgen er wel voor dat u een stuk lastiger te benaderen bent.

Conclusie

De kwetsbaarheid van nRootTag herinnert ons eraan dat de technologie waarop we vertrouwen een tweesnijdend zwaard kan zijn. Het Find My-netwerk, dat is ontworpen om ons leven gemakkelijker te maken, is nu een bron van zorg vanwege de mogelijkheid van misbruik. Hoewel Apple eraan werkt om het probleem aan te pakken, blijft uw rol als gebruiker cruciaal bij het beschermen van uw privacy.

Bron:

MacRumors