Door een kwetsbaarheid in Apple's Zoek mijn netwerk kunnen hackers je Bluetooth-apparaten volgen zonder dat je het weet
Onderzoekers van de George Mason University hebben een kwetsbaarheid ontdekt in Apple's Find My network waarmee hackers elk Bluetooth-apparaat stiekem kunnen volgen.
Dit is wat we weten
Het Find My netwerk, ontworpen om apparaten en accessoires zoals AirTag te volgen, kan nu gebruikt worden om mensen te volgen. Hackers kunnen van elk apparaat, zoals een telefoon of laptop, een AirTag maken zonder dat de eigenaar het weet. Hierdoor kan de locatie van het apparaat op afstand worden gevolgd.
Het Find My-netwerk werkt door Bluetooth-berichten van AirTag en andere trackers naar Apple-apparaten in de buurt te sturen, die anoniem locatie-informatie naar de eigenaar sturen via de servers van Apple. De onderzoekers vonden een manier om het Find My-netwerk elk Bluetooth-apparaat te laten volgen met de juiste sleutel.
De exploit, genaamd nRootTag, heeft een hoge succesratio van 90 procent en vereist geen ingewikkelde verhoging van beheerdersrechten. In één experiment konden de onderzoekers de locatie van een computer tot op 3 meter nauwkeurig achterhalen, waardoor ze een fiets konden volgen die door een stad reed.
De onderzoekers rapporteerden de kwetsbaarheid aan Apple in juli 2024 en adviseerden om het Find My network te updaten om Bluetooth-apparaten beter te testen. Apple heeft het probleem erkend, maar nog niet opgelost. Het bedrijf heeft zelfs geen details gegeven over hoe het dit gaat doen.
Onderzoekers voegden eraan toe dat het jaren kan duren om de kwetsbaarheid te verhelpen, omdat veel mensen hun apparaten niet meteen updaten nadat Apple nieuwe software uitbrengt. Experts adviseren om nooit onnodig toegang te geven tot Bluetooth-apparaten als apps daarom vragen en altijd nieuwe software van de fabrikant te installeren.
Bron: George Mason University
