Nach jahrelangen Gerüchten haben wir vor kurzem endlich erfahren, dass Funktionen von Apple AirTags . Sie sind seit etwas mehr als einer Woche auf dem Markt und es hat einigen schon gereicht, damit Unheil anrichten zu können, wie es einem bekannten Cybersicherheitsexperten passiert ist, der es geschafft hat, das Gerät zu manipulieren, um seine Funktionalitäten zu ändern nach Belieben. Wie er das geschafft hat und inwieweit Sie sich um Ihre Sorgen machen sollten, verraten wir Ihnen im Folgenden.
Der Deutsche, der es geschafft hat, das AirTag-System zu umgehen
Auf Twitter als Stackmashing bekannt, erzählte dieser deutsche Cybersicherheitsexperte über das soziale Netzwerk, wie er das Apple-Zubehör komplett zerlegt hatte, um es nach Belieben neu zu programmieren. Natürlich war es kein einfacher Prozess, denn dafür hatte er mehrere Einheiten, die auf dem Weg weggeworfen wurden, bis er schließlich sein Ziel erreichte. All das ist in einem Thread zu sehen, den er auf dem oben genannten sozialen Netzwerk gepostet hat und in dem er sogar ein Video mit dem manipulierten AirTag eingebunden hat.
Eine schnelle Demo erstellt: AirTag mit modifizierter NFC-URL
(Kabel nur für die Stromversorgung verwendet) pic.twitter.com/DrMIK49Tu0
— Stacksmashing (@ghidraninja) 8. Mai 2021
Das Ziel dieses langen Prozesses war nichts anderes, als die interne Programmierung des Controllers dieses Geräts zu ändern und damit tun zu können, was es wollte, um so die Sicherheitsmängel von AirTags aufzuzeigen. Dass ihm das gelungen ist, beweist das veröffentlichte Video, in dem er einen AirTag per NFC scannt und statt einer Weiterleitung auf die Apple-Website eine andere, durch Stackmashing veränderte URL anzeigt.
Verlassen Sie sich auf die Sicherheit Ihres AirTags
Dieser Prozess wurde von einem Experten durchgeführt, der nicht genau sagt, wie er es gemacht hat, also bleibt es zunächst ein Rätsel, wie er es gemacht hat. Diese Art von Fachleuten konzentriert sich nicht auf diese Arten von Methoden, um Schaden anzurichten, sondern eher, um sie zu verhindern, daher ist es sehr wahrscheinlich, dass sie Apple darüber informiert haben AirTag-Probleme und wie man sie behebt bald, da sie letztendlich weitgehend auf das Suchnetzwerk angewiesen sind, das das Unternehmen selbst über seine Server verwaltet.
Die Tatsache, dass selbst ein Experte Stunden gebraucht hat, um den Prozess zu erreichen, ist ein gutes Zeichen dafür, dass es auch nicht etwas Einfaches ist und dass es daher jeder tun kann. Obwohl er feststellt, dass wer es machen will, nur viel Zeit und Wissen braucht, ist es offensichtlich, dass nicht jeder es hat, vor allem Wissen. Daher wäre es sehr unwahrscheinlich, dass dies bei Verlust oder Diebstahl eines AirTags in Ihrem Besitz passieren könnte, da Sie ihn möglicherweise bereits zuvor als verloren markiert haben.
In jedem Fall ist es interessant, diese Art von Informationen zu kennen, da sie einmal mehr zeigen, dass es leider praktisch kein unpassierbares Gerät oder System gibt. In jedem Fall bestehen wir darauf zu betonen, dass Apple sein gesamtes Expertenteam einsetzt, um sich um diese Art von Details zu kümmern, indem es in vielen Fällen von Schwachstellen sofortige Lösungen anbietet oder wichtige Patches in jedem Software-Update hinzufügt.
