遺失模式 URL 可被修改 - Apple AirTag 被安全人員破解並修改其 Firmware

- 軒仔 - 2021-05-13

日前,一名德國安全人員 Stack Smashing 在 Twitter 透露已成功入侵 AirTag,能進入其微控制器並成功修改 Fireware。在帖文上亦指共經過拆解了兩個 AirTag 後,就完成了 AirTag 的破解。

在 Firmware 中,可改變遺失模式的 URL 網址,從而讓附近的 iPhone 或其他支援 NFC 的設備打開他的個人網站,而不是直接連接到 Apple 官方的「Find-my 尋找」網站地址。不過目前 AirTag 的破解還處於早期階段,未來可破解到什麼程度則難以預計。不過 AirTag 是依賴 Apple「Find-my」網路運作,很容易就能從伺服器端修改遺失模式,並對不合法的網址進行封鎖。