国产冒白浆视频,抱着cao才爽免费视频,胸大美女又大又黄的网站,中文国产日韩欧美二视频,亚洲日本国产综合高清,又大又粗又硬又硬免费日批视频 ,国产二区不卡自拍,777免费人成影院,亚洲成AⅤ人网站,香蕉网站永久在线视频

蘋果AirTag遭破解，網(wǎng)友放出“教程”，可重寫程序，可能成為惡意跟蹤“神器”

夢晨 2021-05-23 12:44:28 來源：量子位

上市不滿一月被打臉

月石一發(fā)自凹非寺
量子位報(bào)道 | 公眾號 QbitAI

蘋果上個月剛發(fā)布的防丟神器AirTag，被破解了。

一位德國安全研究人員發(fā)Twitter表示，自己成功侵入AirTag，并修改了其固件，還可以通過微控制器重新編程，改變其功能。

正常情況下，用戶將AirTag與iPhone進(jìn)行關(guān)聯(lián)后，可以通過Find My應(yīng)用程序檢測AirTag的信號，進(jìn)而可以在“found.apple.com”的地圖上查看其位置。

在德國小哥的演示視頻中，使用iPhone掃描正常狀態(tài)的AirTag時(shí)，能夠打開“found.apple.com”。

但是在修改NFC URL后，掃描AirTag時(shí)則會打開自定義的網(wǎng)址，這一漏洞很可能成為惡意軟件攻擊的途徑。

此外，丟失的AirTag可以發(fā)出聲音，但是如果拿著它的人修改其固件，就可以讓它靜音。

小哥還用PCB高清圖，對破解過程進(jìn)行了詳細(xì)的視頻講解：

目前，蘋果公司尚未作出回應(yīng)。

由于AirTag丟失模式的功能，要依靠Find My網(wǎng)絡(luò)實(shí)現(xiàn)，不少媒體猜測，蘋果有可能采用某種服務(wù)器端防御，來阻止打開惡意修改的鏈接。

惡意跟蹤神器？

不過，AirTag遇到的問題還不止這一個。

在具備小巧易用優(yōu)點(diǎn)的同時(shí)，它也可能被用于惡意跟蹤，比如：將AirTag放置到不知情者的身上。

蘋果曾強(qiáng)調(diào)AirTag是用于跟蹤物品，而不是人，并為此采用了多種加密的隱私安全措施，避免用戶被惡意跟蹤。

外媒記者Brenda Stolyar對此進(jìn)行了測試，被跟蹤者的iPhone會收到安全警告：“AirTag 的主人可以看到你當(dāng)前的位置”，并且顯示該AirTag的詳細(xì)信息，用戶可以解除連接。

△iPhone收到警告（圖源：Brenda Stolyar/Mashable）

此外，在與綁定的手機(jī)分離后，AirTag自身也會響起警報(bào)。

然而，這樣的措施并不是萬無一失。

在遠(yuǎn)超藍(lán)牙距離的范圍內(nèi)，攜帶AirTag的用戶可以被準(zhǔn)確定位。

而在被跟蹤2小時(shí)后，安全警告才發(fā)出，并且只支持系統(tǒng)版本在iOS 14.5以上的蘋果手機(jī)。

至于AirTag自身的警報(bào)，則在3天后才響起，并且聲音不易察覺，每次僅持續(xù)15秒。

作為“防丟神器”，這款售價(jià)229元的蘋果產(chǎn)品，在發(fā)布之初就贏得了不少好感。

甚至有人花1.2萬買了64個AirTag，更別提2199元起步的愛馬仕聯(lián)名款也已售罄。

最近，如果從蘋果英文官網(wǎng)購買4個AirTag，配送時(shí)間要排到6月中下旬。

追蹤技術(shù)的應(yīng)用，不可避免會帶來一些矛盾。本就存在應(yīng)用隱患的AirTag，如果其安全漏洞再被利用，無疑是雪上加霜。

對此你怎么看？

參考鏈接：
[1]https://twitter.com/ghidraninja
[2]https://www.youtube.com/watch?v=_E0PWQvW-14
[3]https://arstechnica.com/information-technology/2021/05/security-researcher-successfully-jailbreaks-an-apple-airtag/
[4]https://mashable.com/review/apple-airtags-review/
[5]https://www.washingtonpost.com/technology/2021/05/05/apple-airtags-stalking/

版權(quán)所有，未經(jīng)授權(quán)不得以任何形式轉(zhuǎn)載及使用，違者必究。