AirTag é invadido e reprogramado para não abrir link da Apple

O Apple AirTag pode ser modificado para transmitir um site diferente via NFC. É o que o pesquisador de segurança Thomas Roth demonstrou no Twitter neste sábado (8), depois de invadir o microcontrolador e reprogramar o software do dispositivo. O rastreador com Bluetooth e Ultra Wideband (UWB) ainda não está à venda no Brasil.

A alteração aconteceu depois que o pesquisador alemão, conhecido pelo canal do YouTube stacksmashing, acessou o microcontrolador do rastreador, componente que controla os componentes do aparelho. Mas não foi simples: em um tweet, Roth conta que o processo levou horas. Ele também perdeu dois AirTags durante as tentativas.

A modificação atingiu diretamente as funções do modo perdido do acessório. O rastreador da Apple permite que celulares Android e iPhones com NFC tenham acesso a informações do proprietário. Assim, uma pessoa que encontrou o objeto perdido, por exemplo, consegue entrar em contato com o dono para que possa devolvê-lo.

Ao aproximar o celular do rastreador, uma notificação é emitida para levar o usuário a um site da Apple. Na página, é possível encontrar os dados para entrar em contato com o dono do aparelho. Mas o pesquisador conseguiu reprogramar o link do alerta após modificar o firmware do aparelho, como mostrou em um vídeo publicado no Twitter.

Pesquisador altera link transmitido via NFC ao modificar software do Apple AirTag (Imagem: Reprodução/stacksmashing/Twitter)

Ainda não está claro quais são as possíveis ameaças que a alteração do link pode trazer. Mas, conforme observado pelo MacRumors, pessoas mal intencionadas podem utilizar a customização do software para phishing, por exemplo. O passo a passo para realizar a operação, vale lembrar, não foi revelado até o momento.

Fonte: Tecnoblog