5 月 9 日消息 蘋(píng)果上個(gè)月發(fā)布了 AirTag 追蹤器。現(xiàn)在，安全研究人員已經(jīng)能夠破解該設(shè)備，并演示了他修改“丟失模式”的 NFC URL 的過(guò)程。相當(dāng)于對(duì) AirTag 完成越獄，黑客可以肆意進(jìn)行他想要的操作。
德國(guó)安全研究人員 Stack Smashing 今天發(fā)推說(shuō)，他能夠“入侵 AirTag 的微控制器”并修改了 AirTag 的固件，并放出了一個(gè)修改 NFC URL 的演示視頻。
微控制器是一種集成電路(IC)，智能設(shè)備通常通過(guò)微處理單元、存儲(chǔ)器和其他外圍設(shè)備來(lái)控制設(shè)備。
根據(jù) AllAboutCircuits 的說(shuō)法，“這些設(shè)備針對(duì)需要處理功能以及與數(shù)字、模擬或機(jī)電組件進(jìn)行快速，響應(yīng)性交互的嵌入式應(yīng)用程序進(jìn)行優(yōu)化。”
在視頻中，他將常規(guī) AirTag 與破解版 AirTag 進(jìn)行了比較。破解版 AirTag 跟蹤程序打開(kāi)“查找我的”時(shí)，將會(huì)將打開(kāi)一個(gè)黑客設(shè)定的網(wǎng)址，該 URL 可用于釣魚(yú)或其他任何入侵操作。
IT之家了解到，蘋(píng)果目前尚未回應(yīng)，但好在有白帽在早期發(fā)現(xiàn)了這一漏洞，希望蘋(píng)果可以盡快制定出應(yīng)對(duì)措施。
