2021년 4월 21일에 발매된 Apple의 유실물 추적기 'AirTag'가 보안연구자에 의해 해킹되었습니다.

Security researcher hacks AirTag; modifies NFC URL for Lost Mode
https://the8-bit.com/airtags-hacked-for-first-time/

Security researcher hacks AirTag; modifies NFC URL for Lost Mode

A security researcher was successful in hacking the AirTag by reverse-engineering its microcontroller. This is apparently the first time an AirTag was hacked

the8-bit.com


AirTag hacked for the first time by security researcher [Video] - 9to5Mac
https://9to5mac.com/2021/05/09/airtag-hacked-for-the-first-time-by-security-researcher-video/

AirTag hacked for the first time by security researcher [Video] - 9to5Mac

A German security researcher was able to hack the AirTag, modifying its NFC URL for Lost Mode. Here's the video of the modified item tracker.

9to5mac.com


독일의 보안연구자 Stack Smashing 씨가 airTag의 마이크로컨트롤러를 해킹하여 탑재된 소프트웨어를 다시 쓰는 데 성공했다고 트윗했습니다.

Smashing 씨에 따르면, 2시간에 걸친 시행착오와 2개의 AirTag를 고장내며 시도한 결과, AirTag에 탑재된 마이크로컨트롤러에 침입하는 데 성공했다는 것. Smashing 씨는 펌웨어와 몇 가지 중요한 영역을 덤프하는 데 성공했다고 설명합니다.


일반적으로 분실한 AirTag를 스마트폰의 NFC 영역에서 읽으면 전용 URL인 'found.apple.com'이 표시됩니다. 그러나 Smashing 씨는 해킹한 AirTag에 자신의 URL을 표시하는 데 성공했습니다. 악의적인 공격자가 AirTag를 해킹하면 피싱사이트 등의 URL을 표시하는 것이 가능합니다.


Smashing 씨는 이번 해킹에서 URL을 자신의 것으로 변경했을 뿐이었지만, AirTag의 두뇌 부분인 마이크로컨트롤러를 해킹했기 때문에 다른 기능을 변경할 수 있을 가능성도 지적되고 있습니다.

Posted by 말총머리
,