Vratislav Holub Lub AirTag ntse locator tseem tsis tau nyob hauv khw tau ob lub lis piam thiab nws twb raug nyiag lawm. Qhov no tau saib xyuas los ntawm German tus kws tshaj lij kev nyab xeeb Thomas Roth, uas mus los ntawm lub npe menyuam yaus Stack Smashing, uas tuaj yeem nkag mus ncaj qha rau hauv microcontroller thiab tom qab hloov kho nws cov firmware. Tus kws tshaj lij qhia txog txhua yam los ntawm kev tshaj tawm hauv Twitter. Nws yog qhov nkag mus rau hauv microcontroller uas tso cai rau nws hloov qhov chaw nyob URL uas AirTag hais txog hauv hom poob.
Yees!!! Tom qab cov sij hawm ntawm kev sim (thiab ci 2 AirTags) Kuv tau tswj kom tawg mus rau hauv microcontroller ntawm AirTag! 🥳🥳🥳 ib
/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph
- stacksmashing (@ghidraninja) Tej zaum 8, 2021
Nyob rau hauv kev xyaum, nws ua hauj lwm yog li ntawd thaum xws li ib tug locator nyob rau hauv lub ploj hom, ib tug neeg pom nws thiab muab tso rau hauv lawv lub iPhone (rau kev sib txuas lus ntawm NFC), lub xov tooj yuav muab rau lawv qhib lub website. Qhov no yog li cas cov khoom ua haujlwm ib txwm, thaum nws tom qab hais txog cov ntaub ntawv nkag ncaj qha los ntawm tus tswv qub. Xijpeem, qhov kev hloov pauv no tso cai rau hackers xaiv ib qho URL. Tus neeg siv tom qab pom AirTag tuaj yeem nkag mus rau txhua lub vev xaib. Roth kuj tau tshaj tawm cov vis dis aus luv luv ntawm Twitter (saib hauv qab) qhia qhov txawv ntawm qhov ib txwm muaj thiab hacked AirTag. Nyob rau tib lub sijhawm, peb yuav tsum tsis txhob hnov qab hais tias kev tawg mus rau hauv microcontroller yog qhov teeb meem loj tshaj plaws tiv thaiv kev tswj hwm cov cuab yeej kho vajtse, uas tam sim no tau ua tiav lawm.
Cov duab thaij duab
Tau kawg, qhov kev tsis zoo no yog siv tau yooj yim thiab tuaj yeem ua rau muaj kev phom sij ntawm tes tsis ncaj ncees lawm. Hackers tuaj yeem siv cov txheej txheem no, piv txwv li, rau phishing, qhov twg lawv yuav ntxias cov ntaub ntawv rhiab ntawm cov neeg raug tsim txom. Tib lub sijhawm, nws qhib qhov rooj rau lwm tus kiv cua uas tam sim no tuaj yeem pib hloov kho AirTag. Yuav ua li cas Apple yuav daws qhov no tsis paub meej rau tam sim no. Qhov xwm txheej phem tshaj plaws yog tias tus neeg nrhiav chaw hloov kho nyob rau hauv txoj kev no tseem yuav ua haujlwm tau zoo thiab tsis tuaj yeem cuam tshuam los ntawm kev thaiv hauv Nrhiav Kuv lub network. Qhov kev xaiv thib ob suab zoo dua. Raws li nws, tus loj heev los ntawm Cupertino tuaj yeem kho qhov tseeb no los ntawm kev hloov kho software.
Ua sai sai demo: AirTag nrog hloov kho NFC URL 😎
(Cables tsuas siv rau lub hwj chim) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) Tej zaum 8, 2021
Nws yuav yog txaus siab rau koj
Tsuas yog kev xav, ib qho tsis tsim nyog inflated npuas. Qhov no tsis muaj kev cuam tshuam loj rau AirTag lub hom phiaj tseem ceeb. Kuv tsis xav tias peb yuav tsum txhawj xeeb txog qee qhov kev nyiag ntawm peb cov fobs tseem ceeb txhua.
Thiab nws ua tau li cas? Kuv tsis pom nws yuav ua tau zoo rau leej twg.
Yep, qhov ntawd yog Apple lub npe nrov kev ruaj ntseg :-(
Rau kuv, AirTag yog ib qho khoom siv tsis muaj txiaj ntsig! Muaj ntau lwm tus nyob rau hauv kev ua lag luam, nrog tib lub zog, thiab raws li ib tug ntxiv rau ib feem peb ntawm tus nqi :-)