Autorità Eric Zeman / Android
Tl; dr
- Un difetto in Apple Discover My Community può essere sfruttato per tenere traccia della posizione di qualsiasi dispositivo Bluetooth.
- Permette agli hacker di ingannare la rete nel pensare a un telefono Android o console di gioco è un Airtag e quindi individuare la sua posizione a ten piedi.
- L’exploit non richiede privilegi di amministratore e funziona su dispositivi Bluetooth con Linux, Android o Home windows, Sensible TV, console di gioco e cuffie VR.
La mia rete di Apple è facile per gli utenti tenere traccia della posizione dei loro iPhone, Mac e altri beni utilizzando un Airtag. Tuttavia, come si vede in precedenza, può essere utilizzato in modo improprio inseguire gli utenti ignari. Mentre Apple ha implementato Misure anti-stalking Per impedire advert altri di monitorare la tua posizione con un airtag nascosto, un exploit appena scoperto può consentire agli hacker di sfruttare la mia rete per tenere traccia di qualsiasi dispositivo Bluetooth, incluso Telefoni Android.
Scoperto da un group di ricercatori dell’Università di George Mason, questo exploit consente essenzialmente gli hacker ingannano a remoto di trovare la mia rete di Apple nel pensare che un dispositivo Bluetooth sia un airtag e quindi traccia la sua posizione “senza che il proprietario lo realizzi mai”. Soprannominato nroottag, l’exploit non richiede privilegi a livello di amministrazione, ha un tasso di successo scioccante del 90% e può essere utilizzato per individuare la posizione di un dispositivo stazionario fino a ten piedi in pochi minuti.
In a Put up di weblog evidenziando l’exploit (by way of 9to5mac). I ricercatori hanno avvisato Apple dell’Exploit nel luglio 2024 e hanno raccomandato di aggiornare la mia rete per migliorare la verifica del dispositivo Bluetooth. Tuttavia, Apple deve ancora implementare una soluzione.
Fino a quando Apple patch la scappatoia, i ricercatori consigliano agli utenti di “diffidare delle app che chiedono autorizzazioni Bluetooth non necessarie e se il Bluetooth è stato involontariamente abilitato, mantenere il software program del dispositivo aggiornato”.
