Ευπάθεια του AirTag ‘Lost Mode’ μπορεί να ανακατευθύνει χρήστες σε κακόβουλα websites

ΤΟ AirTag



χαρακτηριστικό

που επιτρέπει στον οποιοδήποτε με ένα smartphone να κάνει σκαν για ένα χαμένο AirTag και να εντοπίσει τα στοιχεία επικοινωνίας του κατόχου μπορεί να γίνει εργαλείο για



επιθέσεις

ηλεκτρονικού ψαρέματος σύμφωνα με νέα αναφορά της

KrebsOnSecurity

.

Όταν ένα AirTag μπαίνει σε Lost Mode αυτόματα δημιουργεί ένα URL στο https://found.apple.com και δίνει την δυνατότητα στον κάτοχο του να βάλει ένα

τηλέφωνο

επικοινωνίας ή μια



διεύθυνση

ηλεκτρονικού ταχυδρομείου. Οποιοσδήποτε κάνει σκαν αυτό το AirTag στην συνέχει αυτόματα θα ανακατευθυνθεί στο URL με τα στοιχεία επικοινωνίας χωρίς κάποιο log in.

Σύμφωνα με το δημοσίευμα το Lost Mode δεν απαγορεύει σε χρήστες να κάνουν εισαγωγή πηγαίου κώδικα στο πεδίο εισαγωγής του τηλεφωνικού αριθμού και έτσι αυτός που κάνει σκαν το AirTag μπορεί να ανακατευθυνθεί σε μια ψεύτικη iCloud σελίδα ή σε κάποιο άλλο κακόβουλο site.

Ο Robby Raunch που βρήκε αυτό το

κενό


ασφαλείας

ανέφερε



χαρακτηριστικά

:

“Δεν θυμάμαι άλλη περίπτωση που μια τόσο μικρή καταναλωτική συσκευή εντοπισμού με μικρό κόστος μπορεί να γίνει ένα όπλο κακόβουλων επιθέσεων”

Ο ίδιος επικοινώνησε με την Apple στις 20 Ιουνίου με την εταιρεία να παίρνει πολλούς μήνες για να κάνει έρευνα πάνω σε αυτό. Τελικά η Apple απάντησε στον Raunch ότι θα διορθώσει αυτό το bug σε επερχόμενη αναβάθμιση του λογισμικού και του ανέφερε να μην το κοινοποιήσει στο ευρύ κοινό.

Η Apple όμως δεν του απάντησε ποτέ για το αν θα λάβει κάποια αναγνώριση για αυτή του την αποκάλυψη ή για το αν θα μπορέσει να μπει στο

Bug Bounty




πρόγραμμα

της



εταιρείες

και έτσι ως αντίδραση κοινοποίησε αυτή την

ευπάθεια

και την έκανε γνωστή στο κοινό.

“Τους είπα πως είμαι διατεθειμένος να δουλέψω μαζί τους αν προσφέρουν πληροφορίες για το πότε θα προχωρήσουν στην

διόρθωση

και αν θα λάβω κάποια αναγνώριση για αυτή την δουλειά μου. Η απάντηση τους ήταν βασικά το θα εκτιμούσαμε να μην το διαρρεύσεις αυτό και τίποτα περισσότερο.”

Ακολουθήστε το


AppleWorldHellas στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα

!

Όσοι χρησιμοποιείτε

υπηρεσία

RSS (π.χ.

Feedly

), μπορείτε να προσθέσετε το AppleWorldHellas στη λίστα σας με αντιγραφή και επικόλληση της διεύθυνσης

https://appleworldhellas.com/feed