苹果AirTagHack将URL替换为丢失模式

Apple的AirTag于4月在Spring Loaded活动中启动，引起了修改者和安全研究人员的关注。我们最近看到了YouTuber如何将AirTag变成钱包追踪器，现在，安全研究人员已经对AirTag的安全性进行了测试。

德国安全研究人员和YouTuber stacksmashing最初由8位用户报道，并在Twitter上分享了他们如何闯入AirTag微控制器。此后，当AirTag处于丢失模式 时，他们设法更改了URL –该功能使您可以将AirTag标记为丢失。

在正常情况下，当AirTag与支持NFC的智能手机距离更近时，它将引导用户访问“ found.apple.com”。但是，使用stacksmashing的修改后的AirTag，跟踪器会将用户带到修改后的URL。

因此，这是否意味着您应该担心作为AirTag所有者?至少在目前还不是。从技术上讲，这是第一个越狱的AirTag，但它需要对跟踪器进行物理访问。这个过程并不简单，stacksmashing说他们在这个项目中用了两个AirTag。但是，如果您扫描经过修改的AirTag，这为黑客提供了许多将AirTag重新用于网络钓鱼攻击的可能性。

如果苹果在可预见的将来设法将这些AirTag阻止出“查找我的网络”，这也就不足为奇了。库比蒂诺巨人还可能很快推出软件更新以锁定固件，以避免这些可能性。同时，AirTag所有者还想出了一种方法来访问Apple AirTag的隐藏开发人员模式。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！