Uma vulnerabilidade perigosa no recurso "Encontrar" causa "dor de cabeça" à Apple.

Segundo o Android Police , a rede de rastreamento de dispositivos "Encontrar Meu" da Apple, considerada uma "fortaleza" para proteger os usuários contra roubo, teve recentemente uma vulnerabilidade grave descoberta. Essa vulnerabilidade permite que hackers transformem qualquer dispositivo, incluindo celulares Android, em um AirTag falso e rastreiem sua localização secretamente.

Uma grave vulnerabilidade do sistema "Buscar" causa dificuldades para a Apple.

FOTO: CAPTURA DE TELA DA FORBES

O Find My é explorado por hackers devido a vulnerabilidades perigosas.

Segundo pesquisa da Universidade George Mason, nos EUA, essa vulnerabilidade reside na capacidade de burlar as medidas de proteção criptográfica da Apple, permitindo a criação de uma chave flexível chamada 'nRootTag'. Usando o poder computacional de um sistema de GPU de grande porte, hackers podem contornar as verificações de segurança normais e falsificar o AirTag com sucesso em até 90% dos casos.

O ataque funciona enganando a rede Buscar para que ela identifique o dispositivo alvo como um AirTag perdido. O AirTag falso então emite um sinal Bluetooth para dispositivos Apple próximos, transmitindo silenciosamente os dados de localização para o atacante via iCloud.

Os pesquisadores demonstraram a capacidade de rastreamento preciso da vulnerabilidade em uma série de testes. Eles conseguiram rastrear os movimentos de um computador com uma precisão de 3 metros, refazer o percurso de uma bicicleta pela cidade e até mesmo recriar a trajetória de voo de uma pessoa apenas rastreando um console de videogame.

O que preocupa é que essa vulnerabilidade pode ser explorada remotamente, sem qualquer intervenção física ou acesso especial, aumentando o risco de vigilância clandestina e invasão de privacidade.

Vale ressaltar que a Apple foi notificada da vulnerabilidade há um ano, mas ainda não a corrigiu. Pesquisadores alertam que, mesmo que uma correção seja lançada, o risco persistirá, pois muitos usuários demoram a atualizar seus dispositivos.

Enquanto aguardam que a Apple tome alguma providência para resolver o problema, os usuários precisam aumentar sua conscientização sobre segurança e manter seus dispositivos atualizados regularmente para evitar se tornarem presas fáceis para cibercriminosos.

Fonte: https://thanhnien.vn/lo-hong-nguy-hiem-trong-find-my-khien-apple-dau-dau-185250228182453965.htm