Après des années de rumeurs, nous avons enfin appris à connaître le caractéristiques des balises Apple AirTag . Ils sont sur le marché depuis un peu plus d'une semaine et cela a déjà suffi à certains pour pouvoir faire des bêtises avec eux, comme cela s'est produit avec un expert en cybersécurité bien connu qui a réussi à manipuler l'appareil pour faire changer ses fonctionnalités à volonté. Nous vous expliquons ci-dessous comment il y est parvenu et dans quelle mesure vous devriez vous inquiéter pour le vôtre.
L'Allemand qui a réussi à contourner le système AirTag
Connu sur Twitter sous le nom de Stackmashing, cet expert allemand en cybersécurité a raconté via le réseau social comment il avait complètement démonté l'accessoire d'Apple pour le reprogrammer à sa guise. Bien sûr, ce n'était pas un processus facile car pour cela, il avait plusieurs unités qui ont été jetées en cours de route jusqu'à ce qu'il atteigne enfin son objectif. Tout cela peut être vu dans un fil qu'il a posté sur le réseau social susmentionné et dans lequel il a même inclus une vidéo avec l'AirTag manipulé.
Création d'une démo rapide : AirTag avec URL NFC modifiée
(Câbles utilisés uniquement pour l'alimentation) pic.twitter.com/DrMIK49Tu0
– empiler (@ghidraninja) 8 mai 2021
L'objectif de ce long processus n'était autre que de changer la programmation interne du contrôleur de cet appareil et de pouvoir en faire ce qu'il voulait, démontrant ainsi les failles de sécurité que possèdent les AirTags. La preuve qu'il a réussi se trouve dans la vidéo publiée, dans laquelle il scanne un AirTag à l'aide de NFC et au lieu de montrer une redirection vers le site Web d'Apple, il montre une autre URL qui a été modifiée par Stackmashing.
Soyez tranquille pour la sécurité de votre AirTag
Ce processus a été réalisé par un expert qui ne dit pas exactement comment il l'a fait, donc au début, cela reste un mystère comment il l'a fait. Ce type de professionnel ne se concentre pas sur ces types de méthodes pour nuire mais plutôt pour prévenir, il est donc très probable qu'ils aient informé Apple de la Problèmes d'AirTag et comment les résoudre bientôt, puisqu'ils dépendent finalement largement du réseau de recherche que l'entreprise elle-même gère à travers ses serveurs.
Le fait que même un expert ait mis des heures à réaliser le processus donne un bon signe que ce n'est pas quelque chose de simple non plus et que donc n'importe qui peut le faire. Bien qu'il détermine que celui qui veut le faire n'aura besoin que de beaucoup de temps et de connaissances, il est évident que tout le monde ne l'a pas, en particulier les connaissances. Par conséquent, il est très peu probable que cela arrive à un AirTag que vous possédez en cas de perte ou de vol, car vous pourriez déjà l'avoir marqué comme perdu auparavant.
Dans tous les cas, il est intéressant de connaître ce type d'informations, car cela montre une fois de plus qu'il n'existe malheureusement pratiquement aucun appareil ou système infranchissable. Dans tous les cas, nous tenons à souligner qu'Apple met toute son équipe d'experts pour s'occuper de ce type de détail, offrant des solutions instantanées dans de nombreux cas de vulnérabilités ou ajoutant des correctifs importants dans chaque mise à jour logicielle.
