В «Локаторе» на устройствах Apple нашли позволяющую шпионить брешь

Исследователи безопасности обнаружили уязвимость в системе Apple Locator (Find My), которая позволяет злоумышленникам отслеживать местоположение устройств без ведома владельцев. Эксплуатируя систему, злоумышленники могут превратить любой смартфон или ноутбук в аналог AirTag, используя Bluetooth-соединение для поиска устройств. Баг, который может отследить любое Bluetooth-устройство, если известен правильный ключ, позволяет вычислять Bluetooth-адреса AirTag с помощью нескольких графических процессоров. По такому же сценарию мошенники могут следить и за другими устройствами. Уязвимость получила название nRootTag. Отмечается, что баг работает в 90% случаев и не требует повышения привилегий. В ходе экспериментов исследователи успешно отследили ноутбук с точностью до трёх метров, а в другом случае даже смогли восстановить траекторию полёта человека, проанализировав сигналы его игровой консоли. Специалисты предупреждают, что взлом системы Locator может привести к серьёзным последствиям, например, к определению местоположения умных замков и привязке их к конкретным владельцам. И самое неприятное: Apple узнала об уязвимости ещё летом 2024 года, но до сих пор не устранила проблему....

01.03.2025
Сообщает: Источник

Рубрика: «Наука и Техника» Поделиться:

Apple продемонстрировала технологию, позволяющую управлять гаджетами силой мысли Компания Apple готовит революционное нововведение — интеграцию технологии Brain-Computer Interface (BCI) в свои будущие операционные системы: iOS 26, ...

Брешь в системе Apple позволила отследить гаджеты по всему миру Исследователи из Университета Джорджа Мейсона обнаружили уязвимость в экосистеме Apple, которая позволяет хакерам отслеживать местоположение практиче ...

В Google нашли брешь, позволявшую кому угодно навсегда удалять из поиска любые ссылки Злоумышленники воспользовались уязвимостью в поисковой системе Google для исключения из выдачи ссылок на статьи независимого журналиста Джека Полсона ...

Хакеры нашли и эксплуатировали брешь в «Великом китайском файрволе» — её не удалось залатать с первой попытки Группа из восьмерых учёных и специалистов в области кибербезопасности обнаружила уязвимость Wallbleed в системе «Золотой щит», также изве ...

В Google нашли брешь, позволявшую кому угодно навсегда удалять из поиска любые ссылки (2 фото) Злоумышленники воспользовались уязвимостью в поисковой системе Google для исключения из выдачи ссылок на статьи независимого журналиста Джека Полсона ...

Apple M4 появится в новых устройствах уже на этой неделе. Речь идёт о новых MacBook Air По словам Марка Гурмана из Bloomberg , Apple планирует анонсировать новые модели MacBook Air с чипом M4 уже на этой неделе. «Я ожидаю, что M4 M ...

Sky News: в Британии осудили мужчину, пытавшегося «шпионить» для России Британца Ховарда Филлипса приговорили к семи годам тюрьмы за попытку передать информацию представителям российской разведки, сообщает Sky News.По дан ...

Мошенники разработали новую схему, позволяющую им получать доступ к «Госуслугам». В зоне риска все, у кого есть домофон. koman.ru Злоумышленники получают доступ к личным данным жителей Екатеринбурга, выдавая себя за представителей управляющей компании, которая якобы соб ...

☰