Jailbreaking Apple dispositivos – especialmente iPhones – tem sido um desafio com o qual os aficionados de hackers e os mexedores de código vêm enfrentando há algum tempo. Então, era natural que AppleA entrada da empresa no segmento de rastreadores de objetos com as AirTags reunirá alguma resposta entusiástica. Interessantemente, levou apenas algumas semanas para um desses entusiastas ‘hackear’ as AirTags, embora em uma extensão muito pequena.
Um pesquisador de segurança de TI, que atende pelo nome de usuário empilhamento sobre Twitter (e também tem um YouTube canal com o mesmo nome) conseguiu obter o controle do microcontrolador do AirTag e modificou o software subjacente que funciona quando o Modo Perdido é ativado. O hacker então conseguiu substituir o URL padrão que Apple incorporado ao software AirTag com seu próprio site pessoal, e até mesmo apresentou tudo em um pequeno vídeo.
Construiu uma demonstração rápida: AirTag com URL NFC modificado 😎
(Cabos usados apenas para alimentação) pic.twitter.com/DrMIK49Tu0
– stacksmashing (@ghidraninja) maio 8, 2021
Quando um AirTag é colocado no modo perdido e você encosta seu telefone compatível com NFC nele, ele abre uma notificação que leva os usuários ao URL found.apple.com. Caso você esteja se perguntando, um telefone Android compatível com NFC pode iniciar a resposta quando um AirTag perdido for detectado. No entanto, depois de mexer no software e reprogramar o microcontrolador, o hacker o substituiu por uma URL personalizada que levava ao seu próprio site. O hacker menciona ainda que o microcontrolador pode ser ativado novamente.
O feito é impressionante, mas também oferece um vislumbre do lado assustador do jailbreaking, onde o AirTag pode ser usado para perseguir
Esta é a primeira vez que um AirTag é hackeado para modificar seu comportamento. Embora a façanha seja impressionante por si só – e provavelmente levantará alguns alarmes em Apple – também é um sinal de que muito mais pode ser feito pela comunidade de jailbreaking nos próximos meses. No entanto, há também um lado preocupante em tudo isso. E se alguém conseguir contornar as medidas anti-perseguição Apple instalou e usa as AirTags para rastrear alguém secretamente. Em uma investigação recente por TheWashingtonPost jornalista Jeffrey Fowler, descobriu-se que existem várias deficiências no kit de ferramentas anti-perseguição das AirTags e que podem ser mal utilizadas com relativa facilidade.
Veja AirTag em Amazon
