Foi descoberto recentemente um exploit na funcionalidade “Encontrar” da Apple.
Este bug permite ao atacante localizar qualquer dispositivo, como as Air Tag, sem que seja detetado.
“Encontrar” da Apple permite atacantes localizar dispositivos sem serem detetados
Fonte preferida
A rede Encontrar (Find My) da Apple permite que os utilizadores localizem facilmente os seus dispositivos e acessórios, como o AirTag.
No entanto, apesar das funcionalidades anti-perseguição para reforçar a segurança desta rede, investigadores da Universidade George Mason descobriram uma vulnerabilidade que permite a hackers monitorizarem silenciosamente qualquer dispositivo Bluetooth através da rede da Apple.
Segundo os investigadores, é possível transformar qualquer dispositivo, como um telemóvel ou um portátil, num AirTag sem que o proprietário se aperceba. Isto possibilita que hackers rastreiem remotamente a localização do dispositivo.
A rede Encontrar funciona enviando sinais Bluetooth de AirTags e outros rastreadores compatíveis para dispositivos Apple próximos, que depois partilham anonimamente a localização com o proprietário original. Os investigadores conseguiram fazer a rede rastrear qualquer dispositivo Bluetooth ao identificar a chave correta.
Embora o AirTag tenha sido concebido para alterar o seu endereço Bluetooth com base numa chave criptográfica, os atacantes desenvolveram um sistema capaz de descobrir rapidamente essas chaves utilizando centenas de GPUs. Este exploit, denominado “nRootTag”, tem uma taxa de sucesso de 90% e não requer privilégios administrativos sofisticados.
Num dos testes, os investigadores conseguiram rastrear um computador com uma precisão de três metros e seguir uma bicicleta em movimento pela cidade. Noutro teste, reconstruíram a rota de um voo ao rastrear uma consola de videojogos.
Segundo os especialistas, esta falha pode tornar os ataques ainda mais perigosos, pois um invasor poderia não só piratear um dispositivo inteligente, mas também saber exatamente onde ele se encontra.
A equipa notificou a Apple sobre a vulnerabilidade em julho de 2024 e recomendou que a empresa atualizasse a rede Encontrar para melhorar a verificação dos dispositivos Bluetooth.
Embora a Apple tenha reconhecido o trabalho dos investigadores, ainda não corrigiu a falha nem forneceu detalhes sobre como pretende resolver o problema.
Os especialistas alertam que uma correção definitiva poderá demorar anos a ser implementada, visto que muitos utilizadores tardam a atualizar os seus dispositivos. Até lá, recomendam evitar conceder acessos desnecessários ao Bluetooth e a aplicações, além de manter o software sempre atualizado.
Sobre o autor
Aproveite a campanha:
