Vratislav Holub O le AirTag smart locator e le'i i ai i luga o le maketi mo le lua vaiaso ma ua uma ona hacked. O lenei mea na tausia e le tagata tomai faapitoa i le saogalemu o Siamani Thomas Roth, o le e igoa ia Stack Smashing, o le na mafai ona ulu saʻo i totonu o le microcontroller ma mulimuli ane suia lona firmware. Na logoina e le tagata poto mea uma e ala i pou i luga o Twitter. O le faʻalavelave i totonu o le microcontroller na faʻatagaina ai o ia e sui le tuatusi URL lea e faʻasino i ai e le AirTag i le tulaga leiloa.
Ioess!!! Ina ua uma itula o taumafai (ma piliki 2 AirTags) na mafai ona ou malepe i totonu o le microcontroller o le AirTag! 🥳🥳🥳
/cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph
- stacksmashing (@ghidraninja) Ia 8, 2021
I le faʻataʻitaʻiga, e galue ina ia oʻo i se tagata suʻesuʻe i le tulaga leiloa, e maua e se tasi ma tuʻu i la latou iPhone (mo fesoʻotaʻiga e ala i le NFC), o le a ofoina atu e le telefoni ia i latou e tatala se upega tafaʻilagi. O le auala lea e galue masani ai le oloa, pe a mulimuli ane faasino i faʻamatalaga na tuʻuina saʻo mai e lē e ana le oloa. Ae ui i lea, o lenei suiga e mafai ai e tagata taʻavale ona filifili soʻo se URL. O le tagata fa'aoga na te mauaina mulimuli ane le AirTag e mafai ona maua so'o se upega tafa'ilagi. Na faʻasoa foʻi e Roth se vitio puʻupuʻu i luga o le Twitter (silasila i lalo) e faʻaalia ai le eseesega i le va o le AirTag masani ma le hacked. I le taimi lava e tasi, e le tatau ona galo ia i tatou e taʻu atu o le malepe i totonu o le microcontroller o le faʻalavelave sili lea i le faʻaogaina o meafaigaluega o le masini, lea ua uma ona faia.
Atagalerie
O le mea moni, o lenei tulaga lē lelei atoatoa e faigofie ona faaaogā ma e ono lamatia ai i lima sesē. E mafai e tagata ta'avale ona fa'aogaina lenei faiga, mo se fa'ata'ita'iga, mo le phishing, lea latou te maileia ai fa'amatalaga ma'ale'ale mai tagata afaina. I le taimi lava e tasi, e tatalaina ai le faitotoa mo isi tagata fiafia e mafai nei ona amata suia le AirTag. Pe faʻafefea ona taulimaina e Apple lenei mea e le o manino mo le taimi nei. O le fa'aaliga sili ona leaga o le su'e su'esu'e fa'apenei o le a fa'atino atoatoa ma e le mafai ona poloka mamao i le Su'e La'u feso'ota'iga. O le filifiliga lona lua e sili atu ona lelei. E tusa ai ma ia, o le sauai mai Cupertino e mafai ona togafitia lenei mea moni e ala i le faʻafouina o polokalama.
Fausia se faʻataʻitaʻiga vave: AirTag faʻatasi ma suiga NFC URL 😎
(Ua naʻo le faʻaaogaina o uaea) pic.twitter.com/DrMIK49Tu0
- stacksmashing (@ghidraninja) Ia 8, 2021
E mafai lava fiafia oe
Na'o se lagona, o se pulupulu fa'afefeteina. E leai se a'afiaga tele i le fa'amoemoe muamua a le AirTag. Ou te le manatu e tatau ona tatou popole i nisi hacking tele o tatou fobs ki uma.
Ma o le a le mea na ia ausia? Ou te le iloa pe faapefea ona lelei mo se tasi.
Ioe, o le saogalemu lauiloa a Apple :-(
Mo aʻu, o AirTag o se masini e leai se aoga! E tele isi i luga o le maketi, e tutusa galuega, ma o se ponesi mo le tasi vaetolu o le tau :-)