「AirTag」には“善きサマリア人攻撃”の恐れありとセキュリティ研究者がAppleに警告
米Appleが4月に発表した紛失防止タグ「AirTag」は、フィッシング詐欺に悪用される可能性があると、セキュリティジャーナリストのブライアン・クレブス氏が運営する「Krebs on Security」が9月28日（現地時間）に警告した。 AirTagが「紛失モード」に設定されていると、https://found.apple.comの一意のURLが生成され、そこにAirTagの所有者が連絡先の電話番号またはメールアドレスを入力できるようになっている。 この機能を悪用して、「善きサマリア人」をiCloudのフィッシングページあるいはその他の悪意あるWebサイトにリダイレクトする可能性があると、クレブス氏は警告した。（善きサマリア人とは、ルカによる福音書10章25節～37節に登場する、道に倒れている行きずりの旅人を助けたサマリア人のこと。） 例えば落とし物のAirTagを見つけた人がそのAir
AirTag紛失モードの脆弱性により、悪意あるサイトにリダイレクトされる可能性 - iPhone Mania
他の人のAirTagを見つけた場合、iPhoneなどにAirTagをかざすと持ち主への連絡方法を確認できる機能が、フィッシング詐欺に悪用される可能性があることが、米セキュリティ情報サイトの「Krebs on Security」の報告で明らかとなりました。 悪意のあるサイトにリダイレクトされる可能性 AirTagを紛失モードに設定すると、「https://found.apple.com」のURLが生成され、AirTagの持ち主が連絡先電話番号またはメールアドレスを登録できるようになります。 AirTagを見つけた人が、iPhoneやNFC対応のスマートフォンの上部をAirTagの白い面にかざすと、持ち主の連絡先が記載されたURLに自動的に誘導されます。持ち主の連絡先情報を閲覧するために、ログインしたり個人情報を入力する必要はありません。 Krebs on Securityによると、紛失モード
Apple純正の落とし物の正確な位置を教えてくれるトラッカー「AirTag」がハッキングされる
2021年4月21日に発売されたAppleの落とし物トラッカー「AirTag」が、セキュリティ研究者によりさっそくハッキングされました。 Security researcher hacks AirTag; modifies NFC URL for Lost Mode https://the8-bit.com/airtags-hacked-for-first-time/ AirTag hacked for the first time by security researcher [Video] - 9to5Mac https://9to5mac.com/2021/05/09/airtag-hacked-for-the-first-time-by-security-researcher-video/ ドイツ人セキュリティ研究者のStack Smashing氏が、AirTagのマイクロコントロ
AirTagのプログラムは書き換え可能、とセキュリティ研究者が報告 - iPhone Mania
Appleの紛失防止タグAirTagの内蔵プログラムが書き換え可能であることを確認した、とセキュリティ研究者が報告し、紛失モードのAirTagからアクセスできるURLを変更したデモ動画も公開しています。 AirTagの動作を変更させるデモ動画も公開 4月30日に発売されたAirTagは、紛失モードにすると、NFC対応スマートフォンをかざして所有者の連絡先情報が確認できる「探す」のWebサイトにアクセス可能です。 セキュリティ研究者のstacksmashing氏（＠ghidraninja）は、AirTagのマイクロコントローラーに侵入してプログラムが書き換え可能であることが確認できた、とTwitterで報告しています。 ちなみに、マイクロコントローラーに侵入するまでに、2つのAirTagが使い物にならない状態になったそうです。 Yesss!!! After hours of trying (
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
