蘋果上個(gè)月發(fā)布了 AirTag 追蹤器。現(xiàn)在,安全研究人員已經(jīng)能夠破解該設(shè)備,并演示了他修改“丟失模式”的 NFC URL 的過程。相當(dāng)于對 AirTag 完成越獄,黑客可以肆意進(jìn)行他想要的操作。
德國安全研究人員 Stack Smashing 今天發(fā)推說,他能夠“入侵 AirTag 的微控制器”并修改了 AirTag 的固件,并放出了一個(gè)修改 NFC URL 的演示視頻。
微控制器是一種集成電路(IC),智能設(shè)備通常通過微處理單元、存儲器和其他外圍設(shè)備來控制設(shè)備。
根據(jù) AllAboutCircuits 的說法,“這些設(shè)備針對需要處理功能以及與數(shù)字、模擬或機(jī)電組件進(jìn)行快速,響應(yīng)性交互的嵌入式應(yīng)用程序進(jìn)行優(yōu)化。”
在視頻中,他將常規(guī) AirTag 與破解版 AirTag 進(jìn)行了比較。破解版 AirTag 跟蹤程序打開“查找我的”時(shí),將會將打開一個(gè)黑客設(shè)定的網(wǎng)址,該 URL 可用于釣魚或其他任何入侵操作。
IT之家了解到,蘋果目前尚未回應(yīng),但好在有白帽在早期發(fā)現(xiàn)了這一漏洞,希望蘋果可以盡快制定出應(yīng)對措施。
- 2025年首批安全可靠測評結(jié)果出爐:8款CPU與2款操作系統(tǒng)獲認(rèn)證
- “飛”出新高度 武漢發(fā)布24條低空航線
- 智能HVAC:利用先進(jìn)技術(shù)提升建筑能源效率與可持續(xù)性
- 構(gòu)建面向未來的智能建筑組合
- 如何確保智能建筑應(yīng)用中的實(shí)時(shí)數(shù)據(jù)完整性
- 多模態(tài)人工智能如何重新定義交互
- 思科重申:不會進(jìn)入5G RAN市場
- MWC25|對話亨通譚會良:以光為橋,連接AI時(shí)代無限可能
- 神州數(shù)碼:中標(biāo)中國電信服務(wù)器集采項(xiàng)目,價(jià)值8.78億元
- 人工智能對公共服務(wù)的有益影響
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。