Ученые из Университета Джорджия Мейсона (США) выявили уязвимость, которая позволяет хакерам отслеживать практически любые устройства в экосистеме Apple. Результаты их исследования были опубликованы на сайте университета.
Уязвимость, названная nRootTag, предоставляет злоумышленникам возможность обмануть систему Find My («Локатор»), которая предназначена для поиска устройств Apple. Исследователи использовали вычислительную мощность своих машин, чтобы выявить точное местоположение выбранного устройства с точностью до трех метров.
В системе «Локатор» все устройства Apple регулярно обмениваются данными. Это дает возможность пользователям отслеживать местоположение потерянных iPhone, Mac и прочих гаджетов. Apple утверждает, что обмен информацией осуществляется по защищенному каналу. Тем не менее, американские исследователи смогли манипулировать криптографическими ключами, чтобы выдать любое устройство за AirTag, подключенный к сети Find My.
В ходе эксперимента специалисты смогли определить местоположение условного компьютера с точностью до трех метров и даже извлечь историю его перемещений. Они отметили, что для использования nRootTag не требуется физическое присутствие хакера – все операции могут выполняться удаленно, а вероятность успешного взлома при контролируемых атаках превышает 90%.
Тем не менее, для осуществления взлома и обработки данных нужны значительные вычислительные ресурсы. В исследовании было задействовано множество графических процессоров для быстрого поиска нужных криптографических ключей. Специалисты сообщили о проблеме Apple летом 2024 года, и корпорация выразила благодарность за выявленную уязвимость, пообещав ее устранить.
Ранее бывший сотрудник Apple Амар Бхакта подал в суд на компанию, утверждая о незаконном мониторинге личных устройств сотрудников и ограничении их свободы.
По словам Бхакты, Apple следит за данными из личных iCloud-аккаунтов и устройств, включая электронные письма, фотографии и заметки.
Apple уличили в расовой предвзятости
