Zoek mijn-exploit maakt van elk Bluetooth-apparaat een tracker
Er is een kwetsbaarheid ontdekt in Apple’s Find My-netwerk, waardoor hackers elk Bluetooth-apparaat kunnen volgen alsof het een AirTag is. De exploit,
genaamd ‘nRootTag’, manipuleert cryptografische sleutels om het netwerk te laten geloven dat niet-AirTag apparaten legitieme trackers zijn.
De onderzoekers hebben Apple in juli 2024 op de hoogte gesteld, in december heeft Apple oplossingen geïmplementeerd.
Zoek mijn-exploit maakt van elk Bluetooth-apparaat een tracker
klik of tap voor een grotere versie
Find My werkt door AirTags en andere Find My-compatibele items Bluetooth-signalen te laten sturen naar Apple-apparaten in de buurt, die vervolgens anoniem locatiegegevens doorsturen naar de servers van Apple. De onderzoekers ontdekten dat ze cryptografische sleutels konden manipuleren om het netwerk te laten geloven dat elk Bluetooth-apparaat een legitieme AirTag was.
Hierdoor zouden hackers bijvoorbeeld laptops, smartphones, game-controllers, VR-headsets en zelfs e-bikes kunnen veranderen in onwetende tracking-bakens.
Het onderzoeksteam ontdekte dat de aanval een succespercentage van maar liefst 90 procent heeft, en binnen enkele minuten de locatie van een apparaat kan bepalen. “Het is al beangstigend als je slimme slot wordt gehackt, maar het wordt nog veel beangstigender als de aanvaller ook de locatie weet,” aldus een van de onderzoekers.
Wat deze exploit nog verontrustender maakt, is dat er geen fysieke toegang of beheerdersrechten op het doelapparaat voor nodig zijn - hij kan zelfs op afstand worden uitgevoerd. In hun experimenten volgde het team met succes een stilstaande computer met een nauwkeurigheid van 3 meter en reconstrueerde zelfs het exacte vluchtpad van een spelcomputer die tijdens een vliegreis in het vliegtuig werd meegebracht.
Apple zou in juli 2024 op de hoogte zijn gebracht van deze kwetsbaarheid, en sindsdien is het wel onderkend in beveiligingsupdates, maar het bedrijf heeft nog niet onthuld hoe het het probleem helmaal gaat oplossen.
Daarbij waarschuwen de onderzoekers dat de kwetsbaarheid nog jaren kan blijven bestaan, zelfs nadat Apple een oplossing heeft geïmplementeerd, omdat veel gebruikers het updaten van hun apparaten uitstellen.
Gast
