Apple'ın ağımı bulduğumun, yakındaki Apple cihazlarına rastgele mesajları yayınlamak için kullanılabilir, bir güvenlik araştırmacısı bulundu. Ağ, insanların kayıp eşyalarını bulmalarına yardımcı olmak içindir. "Endüstri lideri güvenliğinin" olduğu ve uçtan uca şifrelemeye sahip olduğu iddia edilmektedir. Bununla birlikte, araştırmalar, ağımın, herhangi bir metin mesajı göndermenin bir yolunu sağlayabileceğini ve konum detayları - iPhone, iPad ve Mac dahil olmak üzere yakındaki cihazlara gönderebileceğini göstermektedir.
Güvenlik Araştırması Fabian Bräunlein, yakındaki cihazlara normal metin mesajları göndermek için Ağ Protokolünü Bul'umun kullanılmasını sağlayan bir boşluk buldu. Araştırmacı, bir AirTağ'ın kalabalık ağın üzerinden iletişim kurduğunu ve GPS koordinatlarını şifreli bir mesaj olarak göndererek kopyalayarak metin mesajlarını iletebildi.
Bräunlein, geliştiricilerin ağımı bulmak için aksesuar inşa etmelerine yardımcı olmak amacıyla Almanya'nın teknik üniversitesi (TU) Darmstadt'in teknik üniversitesi (TU) tarafından yürütülen yeni bir çalışmanın referansını aldı. Ağı açan protokolü anladıktan sonra, araştırmacı, mesajı iletmek için özel bir ürün yazılımı çalıştıran bir mikrodenetleyici olan özel bir cihaz geliştirdi. Ayrıca, mesajı cihazdan çözmek ve görüntülemek için özel bir MAC uygulaması oluşturdu.
Bräunlein tarafından oluşturulan konseptinin kanıtı esas olarak ağımın normalde metin dizgileri ile yayınlandığı konum verilerini değiştirir.
Bu şu anda, araştırmacı tarafından geliştirilen modelin ağımı bulma konusunda kötü amaçlı içeriği dolaştırmak için kullanılabileceği belirsizdir. Bununla birlikte, Bräunlein tarafından yapılan kapsamlı araştırmalar, Apple tarafından kullanılan protokolün, yer verileri değil, metin mesajları gibi içerik yayınlamak için kalıplanabileceğini göstermektedir.
Bu haftanın başlarında, bir Alman güvenlik araştırması, Apple Airtag'un varsayılanın değiştirilmesi için hacklenebileceğini bildirdi. NFC okuyucular için özel bir bağlantı ile bağlantımı bul. Bu manipülasyon doğada şimdi ağımın bulunduğu şeye benzerdi.
Kaynak: Gadgets 360