Ein junger Inder bastelt mit einer Mikrowelle aus AirPods Hörgeräte für seine Großmutter.

Ein technikbegeisterter junger Mann in Indien kaufte für seine hörgeschädigte Großmutter ein Paar AirPods Pro 2, da er wusste, dass das Gerät über eine Hörgerätefunktion verfügt. Er stellte jedoch schnell fest, dass diese Funktion in Indien aufgrund regulatorischer Beschränkungen geografisch gesperrt war.

Statt jedoch aufzugeben, bauten Rithwik Jayasimha und die Technikbegeisterten von Lagrange Point einen Faraday-Käfig und nutzten eine Mikrowelle, um das Hörgerät auszutricksen und so die Funktion des Headsets freizuschalten.

Laut der Gruppe kosten die günstigsten Hörgeräte in Indien über 15 Millionen VND und sind damit für die meisten Nutzer unerschwinglich. Die AirPods Pro 2 hingegen kosten nur die Hälfte der günstigsten Hörgeräte, nämlich rund 7 Millionen VND, und sind somit eine hervorragende Alternative für Menschen mit Hörproblemen. Um die Ohrhörer als Hörgeräte nutzen zu können, müssen Sie sich jedoch in einem Land befinden, in dem Apple diese Funktion nicht geografisch blockiert, iOS oder iPadOS 18.1 oder neuer verwenden, AirPods Pro 2 besitzen und sicherstellen, dass die Firmware-Version 7B19 oder höher installiert ist.

Ein Geo-Hacking-Tool für das iPad. (Bild: X)

Obwohl Jayasimha über die gesamte notwendige Hard- und Software verfügte, um die AirPods Pro 2 als Hörgeräte einzurichten, mussten sie aufgrund geografischer Gegebenheiten den Standort der AirPods auf ein Gebiet außerhalb Indiens verlegen. Das erwies sich als schwieriger als gedacht; obwohl sie die IP-Adresse und die Sprache des iPads, mit dem die Kopfhörer eingerichtet wurden, fälschten, erkannte das Gerät den Standort weiterhin in Indien.

Nach mehreren Testrunden entdeckte ein Teammitglied, dass iPads die von umliegenden Routern (WLAN-Modems) gesendete SSID und MAC-Adresse nutzen, um ihren geografischen Standort zu bestimmen. Daher kann das iPad seinen Standort auch dann präzise ermitteln, wenn keine Mobilfunkverbindung besteht und GPS deaktiviert ist.

Das Team platzierte ein iPad und ein ESP32-Board, das die Umgebung hunderter WLAN-Netzwerke in Menlo Park, Kalifornien, simuliert, in einem provisorischen Faraday-Käfig (einem mit Alufolie ausgekleideten Karton). Darunter stellten sie eine Mikrowelle auf volle Leistung, um alle 2,4-GHz-WLAN-Signale in der Umgebung zu stören.

Die Mikrowelle wurde auf höchste Leistung eingestellt, um starke elektromagnetische Wellen im 2,4-GHz-Frequenzband – der gleichen Frequenz wie WLAN – auszusenden. Diese Wellen konnten lokale WLAN-Signale stören und unterbrechen, sodass das Team verhindern konnte, dass das iPad echte WLAN-Signale in der Umgebung erkannte und stattdessen nur gefälschte SSIDs des ESP32-Boards erkannte.

Nachdem sie das Verfahren perfektioniert hatten, begannen sie, diesen Schlossöffnungsdienst mit ausgefeilteren Faraday-Käfigen anzubieten. (Foto: X)

Auf diese Weise empfängt das iPad nur gefälschte SSIDs vom ESP32-Board und kann keine echten Wi-Fi-Netzwerke in Indien erkennen, wodurch es getäuscht wird und glaubt, sich in Menlo Park, Kalifornien, USA, zu befinden.

Anschließend ließen sie ein Skript auf dem MacBook laufen, das das iPad anwies, fünf Minuten später neu zu starten und die WLAN-Antenne einzuschalten. Mehrere erste Versuche schlugen fehl, sodass das Team den Faraday-Käfig und die Mikrowelle anpassen und das Gerät neu starten musste. Nach etwa drei Stunden Herumprobieren zeigte die Mac-Konsole schließlich an, dass sich das iPad in den USA befand. Daraufhin nahm das Team das iPad aus dem Faraday-Käfig, verband die AirPods, und der Einrichtungsprozess für das Hörgerät erschien auf dem Bildschirm. Sie hatten es geschafft.

Selbst nachdem das iPad aus dem Faraday-Käfig entfernt worden war, blieb es getäuscht, da es sich die gefälschten SSIDs und MAC-Adressen der vom ESP32 ausgestrahlten WLAN-Netzwerke „gemerkt“ hatte. Im Faraday-Käfig hatte das iPad diese Informationen gespeichert und glaubte, sich in Menlo Park, Kalifornien, zu befinden, da es die realen WLAN-Netzwerke in seiner Umgebung nicht identifizieren konnte.

Apples Standortdatenbank speichert WLAN-Informationen zur Lokalisierung des Geräts. Empfängt das iPad simulierte WLAN-Netzwerke vom ESP32, synchronisiert es diese Daten, als handele es sich um ein echtes Netzwerk in Menlo Park. Nach Verlassen des Faraday-Käfigs aktualisiert das iPad seinen Standort nicht sofort automatisch, sondern verwendet weiterhin die zuvor gespeicherten simulierten SSID- und MAC-Adressdaten.

Sobald die Einrichtung abgeschlossen und alle Funktionen aktiviert sind, behalten die AirPods diese Einstellungen bei, auch wenn sie vom iPad getrennt werden. Der Standort wird dann nicht automatisch neu ermittelt. Solange die AirPods nicht zurückgesetzt oder mit einem anderen Gerät verbunden werden, das eine Standortüberprüfung erfordert, funktionieren sie weiterhin so, als befänden sie sich in den USA.

Nachdem das Team den Vorgang entschlüsselt hatte, wiederholte es ihn mehrmals und baute einen stabileren Faraday-Käfig. Nun, da sie den Prozess verstanden haben, bieten sie in Lagrange Point einen Service zum Entsperren von Hörgeräten an, damit jeder in Bengaluru von dieser Funktion profitieren kann.

Quarz

Quelle