Apple AirTags: „Verloren“-Modus kann angeblich attackiert werden

Apple hat mit den AirTags ein kleines Gerät vorgestellt, das im Find-My-Netzwerk genutzt wird, um Alltagsgegenstände wie Schlüssel, Rucksäcke und allerlei andere Dinge auffindbar zu machen, sollten diese mal verloren gehen. Hat man den Schlüsselbund tatsächlich nicht einfach nur in der Wohnung verlegt, sondern irgendwo liegen lassen, kann man den AirTag in einen sogenannten „Verloren“-Modus versetzen und seine Kontaktdaten wie Mail-Adresse und Telefonnummer hinterlegen. Der Finder kann den AirTag dann per NFC scannen und bekommt eine Seite mit eben jenen Informationen angezeigt – ohne, dass er sich irgendwo einloggen muss.

Der Sicherheitsforscher Bobby Rauch hat nun herausgefunden, dass genau dieser Prozess für eine Attacke ausgenutzt werden könne, indem man schadhaften Code in die Kontaktinformationen hinterlegt und den Finder somit nicht auf die originale Seite von Apple, sondern auf eine andere Webseite umleitet. Dort könnte man den Nutzer zum Login per iCloud-Account bewegen oder eine App herunterladen lassen. Setzt natürlich voraus, dass es der AirTag-Besitzer nicht gut meint und der Finder der Meinung ist, er müsse nach Abfrage gefundener Gegenstände persönliche Daten eingeben. Denn: Letzten Endes kann man jeden NFC-Chip mit irgendwelchen Adressen bestücken.

Rauch kontaktierte Apple bereits im Juni, der Konzern benötigte mehrere Monate für die Analyse und teilte dem Forscher mit, dass die Sicherheitslücke in einem Update behoben wird und er nicht in der Öffentlichkeit darüber sprechen soll. Da Apple ihm aber keine Antwort auf die Frage nach Erwähnung oder Einbeziehung in das Bug-Bounty-Programm gab, teilte er den Bug nun KrebsOnSecurity mit.

„I told them, ‚I’m willing to work with you if you can provide some details of when you plan on remediating this, and whether there would be any recognition or bug bounty payout‘,“ … „Their response was basically, ‚We’d appreciate it if you didn’t leak this.'“

Keine schöne Sache, bleibt zu hoffen, dass Apple die Sache bald fixt und den Umgang mit den Forschern, die Apple helfen, verbessert. Solltet ihr einen AirTag finden und scannen, passt bis dahin auf, dass ihr nirgends irgendwelche Daten hinterlasst. Das wäre gegen den eigentlich einfach gedachten Prozess von Apple.

 

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.