Les petits trackers Bluetooth AirTags sont à la fois pratiques et sûrs, promet Apple. Mais un expert en sécurité aurait réussi à pirater les AirTags et à modifier leur logiciel. La question de savoir s’il existe un risque réel pour la sécurité est une autre question.
Les Apple AirTags ne sont officiellement disponibles en magasin que depuis fin avril. Un chercheur en sécurité a apparemment déjà trouvé un point faible dans le système de suivi Bluetooth compact: l’expert en sécurité stacksmashing a activé Twitter a publié une courte vidéo avec un AirTag modifié (via AppleInsider). Vous pouvez voir deux AirTags conventionnels, l’un d’eux avec un logiciel modifié.
Les liens vers des sites Web malveillants sont dangereux
Si vous maintenez l’iPhone sur cet AirTag via NFC, une adresse Internet différente s’affiche pour un accès direct au lieu du site Web d’Apple. Ainsi, il serait théoriquement également possible de stocker des liens vers des sites Web malveillants qui pourraient, entre autres, exploiter les données personnelles des utilisateurs. Après des heures d’essais, le chercheur en sécurité a apparemment réussi à flasher le microcontrôleur AirTags avec son propre code.
Apple pourrait corriger la vulnérabilité côté serveur
Bien que le piratage en soit encore à un stade précoce, il démontre de manière impressionnante que les AirTags d’Apple ne sont pas à l’abri d’éventuelles attaques. Il est moins clair s’il existe également un risque réel d’attaques graves. Les AirTags étant intégrés au réseau «Where is?» D’Apple, le fabricant de l’iPhone pourrait mettre un terme côté serveur afin d’éviter de telles attaques.
Il est récemment apparu qu’Apple avait intégré un mode développeur spécial avec des informations de diagnostic supplémentaires dans les AirTags. Pour l’activer, il vous suffit d’appuyer quatre fois sur le nom de l’objet – mais cela ne fonctionne que pour des recherches précises. Et donc uniquement pour les modèles iPhone 11 et iPhone 12.
45secondes est un nouveau média, n’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. ?
