Gefährliche Sicherheitslücke in „Wo ist?“ bereitet Apple Kopfzerbrechen.

Laut Android Police wurde kürzlich entdeckt, dass Apples „Find My“-Geräteortungsnetzwerk, das als „Festung“ zum Schutz der Nutzer vor Diebstahl gilt, eine schwerwiegende Sicherheitslücke aufweist, die es Hackern ermöglicht, jedes Gerät, einschließlich Android-Telefone, in einen gefälschten AirTag zu verwandeln und dessen Standort heimlich zu verfolgen.

Schwerwiegende „Find My“-Sicherheitslücke bereitet Apple Schwierigkeiten

FOTO: FORBES-SCREENSHOT

Find My wird aufgrund gefährlicher Sicherheitslücken von Hackern ausgenutzt.

Laut einer Studie der George Mason University in den USA liegt diese Sicherheitslücke in der Möglichkeit, Apples kryptografische Schutzmaßnahmen zu umgehen und so einen flexiblen Schlüssel namens „nRootTag“ zu erstellen. Mithilfe der Rechenleistung eines leistungsstarken GPU-Systems können Hacker normale Sicherheitsprüfungen umgehen und AirTag in bis zu 90 % der Fälle erfolgreich fälschen.

Der Angriff funktioniert, indem er das „Wo ist?“-Netzwerk dazu bringt, das Zielgerät als verlorenen AirTag zu identifizieren. Der gefälschte AirTag sendet dann ein Bluetooth-Signal an Apple-Geräte in der Nähe und übermittelt so unbemerkt Standortdaten über iCloud an den Angreifer.

Die Forscher demonstrierten die präzisen Ortungsfähigkeiten der Sicherheitslücke in einer Reihe von Tests. Sie konnten die Bewegungen eines Computers auf drei Meter genau verfolgen, die Route eines Fahrrads durch eine Stadt nachzeichnen und sogar die Flugbahn einer Person allein durch die Verfolgung einer Videospielkonsole rekonstruieren.

Besorgniserregend ist, dass diese Schwachstelle aus der Ferne ausgenutzt werden kann, ohne dass ein physischer Eingriff oder ein spezieller Zugang erforderlich ist, wodurch die Gefahr der heimlichen Überwachung und der Verletzung der Privatsphäre entsteht.

Apple wurde bereits vor einem Jahr über die Sicherheitslücke informiert, hat sie aber bisher nicht behoben. Forscher warnen, dass das Risiko selbst nach Veröffentlichung eines Patches bestehen bleibt, da viele Nutzer die Aktualisierung ihrer Geräte hinauszögern.

Während sie darauf warten, dass Apple Maßnahmen zur Behebung des Problems ergreift, müssen die Nutzer ihr Sicherheitsbewusstsein schärfen und ihre Geräte regelmäßig aktualisieren, um nicht zur leichten Beute für Cyberkriminelle zu werden.

Quelle: https://thanhnien.vn/lo-hong-nguy-hiem-trong-find-my-khien-apple-dau-dau-185250228182453965.htm