Mtaalamu wa usalama aliweza kutumia mtandao wa Tafuta kutuma ujumbe bila muunganisho wa intaneti

Siku ya Jumatatu, tulikujulisha kuhusu udukuzi wa kwanza wa AirTag, ambayo ilitunzwa na mtaalam wa usalama wa Ujerumani. Hasa, aliweza kuingia kwenye microcontroller na kufuta firmware, shukrani ambayo aliweza kuweka URL ya kiholela ambayo inaonyeshwa kwa mpataji wakati bidhaa iko katika Hali Iliyopotea. Jambo lingine la kuvutia liliruka kwenye mtandao leo. Mtaalamu mwingine wa usalama, Fabian Bräunlein, alikuja na njia ya kutumia mtandao wa Tafuta kutuma ujumbe.

Mtandao wa Tafuta ni nini

Hebu kwanza tukumbuke kwa ufupi mtandao wa Najít ni nini hasa. Ni kikundi cha bidhaa zote za Apple ambazo zinaweza kuwasiliana na kila mmoja na kwa usalama. Hivi ndivyo Apple hutumia kimsingi kwa kitambulisho chake cha AirTag. Inashiriki eneo la kina na mmiliki wake hata wakati wanahama kutoka kwa kila mmoja kwa kilomita kadhaa. Inatosha kwa mtu aliye na iPhone kupita, kwa mfano, AirTag iliyopotea. Vifaa viwili vinaunganishwa mara moja, iPhone kisha hutuma taarifa kuhusu eneo la locator katika fomu salama, na mmiliki anaweza hivyo takribani kuona wapi anaweza kuwa.

picha Nyumba ya sanaa

Mwanzo wa AirTag 1

Mwanzo wa AirTag 5

Mwanzo wa AirTag 8

Mwanzo wa AirTag 7

Mwanzo wa AirTag 6

Mwanzo wa AirTag 2

Mwanzo wa AirTag 3

Mwanzo wa AirTag 4

Mwanzo wa AirTag 9

Pata matumizi mabaya ya mtandao

Mtaalamu wa usalama aliyetajwa hapo juu alikuwa na jambo moja akilini. Ikiwezekana kutuma maelezo ya eneo kwenye mtandao kwa njia hii, hata bila muunganisho wa Mtandao (AirTag haiwezi kuunganisha kwenye Mtandao - kidokezo cha mhariri), labda hii inaweza pia kutumika kwa kutuma ujumbe mfupi. Bräunlein aliweza kutumia hiyo haswa. Katika maonyesho yake, pia alionyesha jinsi maandishi makubwa yanaweza kutumwa kutoka kwa microcontroller yenyewe, ambayo inaendesha toleo lake la firmware. Maandishi haya baadaye yalipokelewa kwenye Mac iliyotengenezwa tayari, ambayo pia ilikuwa na programu yake ya kusimbua na kuonyesha data iliyopokelewa.

Kwa sasa, haijulikani kabisa ikiwa utaratibu huu unaweza kuwa hatari katika mikono isiyofaa, au jinsi inaweza kutumika vibaya. Kwa hali yoyote, kuna maoni kwenye mtandao kwamba Apple haitaweza kuzuia kitu kama hiki kwa urahisi, kwa kushangaza kutokana na msisitizo wake mkubwa juu ya faragha na uwepo wa usimbaji fiche wa mwisho hadi mwisho. Mtaalam alielezea mchakato mzima kwa undani kwa njia yake mwenyewe blogu.