Stručnjak za sigurnost uspio je iskoristiti mrežu Find za slanje poruke bez internetske veze

U ponedjeljak smo vas obavijestili o prvi AirTag hack, za što se pobrinuo njemački stručnjak za sigurnost. Točnije, uspio je provaliti u mikrokontroler i prebrisati firmware, zahvaljujući čemu je uspio postaviti proizvoljan URL koji će se zatim prikazati nalazniku kada je proizvod u Lost modu. Internetom je danas proletjela još jedna zanimljivost. Još jedan stručnjak za sigurnost, Fabian Bräunlein, smislio je način kako iskoristiti mrežu Find za slanje poruka.

Što je Find Network

Prvo se ukratko prisjetimo što je zapravo Najít mreža. To je skupina svih Appleovih proizvoda koji mogu međusobno i sigurno komunicirati. To je ono što Apple prvenstveno koristi za svoj AirTag lokator. Sa svojim vlasnikom dijeli relativno detaljnu lokaciju čak i kada se udalje jedan od drugog nekoliko kilometara. Dovoljno je da netko s iPhoneom prođe pored, primjerice, izgubljenog AirTaga. Dva uređaja se odmah povezuju, iPhone tada šalje informaciju o lokaciji lokatora u sigurnom obliku, a vlasnik tako može okvirno vidjeti gdje bi se mogao nalaziti.

Fotogalerija

AirTag ogrebotina 1

AirTag ogrebotina 5

AirTag ogrebotina 8

AirTag ogrebotina 7

AirTag ogrebotina 6

AirTag ogrebotina 2

AirTag ogrebotina 3

AirTag ogrebotina 4

AirTag ogrebotina 9

Zlouporaba mreže Pronađi

Spomenuti stručnjak za sigurnost imao je jedno na umu. Ako je na ovaj način moguće slati podatke o lokaciji preko mreže, čak i bez internetske veze (AirTag se ne može spojiti na internet – op.a.), možda bi se ovo moglo koristiti i za slanje kraćih poruka. Bräunlein je uspio iskoristiti upravo to. U svojoj je demonstraciji također pokazao koliki se zapravo tekst može poslati iz samog mikrokontrolera, koji pokreće vlastitu verziju firmvera. Ovaj tekst je naknadno zaprimljen na unaprijed pripremljeni Mac, koji je također bio opremljen vlastitom aplikacijom za dekodiranje i prikaz primljenih podataka.

Za sada nije sasvim jasno bi li ovaj postupak mogao postati opasan u pogrešnim rukama, odnosno kako bi se mogao zloupotrijebiti. U svakom slučaju, na internetu postoje mišljenja kako Apple neće moći tako lako spriječiti takvo što, paradoksalno zbog velikog naglaska na privatnosti i prisutnosti end-to-end enkripcije. Vještak je na sebi svojstven način detaljno opisao cijeli proces blog.