Scoperta shock: l'exploit di apple find my spia i telefoni android tramite bluetooth

Problemi di sicurezza nella rete Find My di Apple

La rete Find My di Apple, concepita per monitorare i dispositivi come iPhone e accessori vari, presenta una vulnerabilità significativa che potrebbe compromettere la sicurezza degli utenti. Recenti ricerche hanno evidenziato un grave difetto nel sistema che consente a malintenzionati di utilizzare praticamente qualsiasi dispositivo, inclusi telefoni Android, per impersonare un AirTag.

Scoperta della vulnerabilità

Un team di ricercatori dell'Università George Mason ha identificato una falla nel servizio Find My. Questa lacuna permette ai criminali informatici di aggirare le misure protettive implementate da Apple, rendendo possibile il tracciamento furtivo delle persone. In sostanza, gli aggressori possono sfruttare questa debolezza per monitorare le posizioni senza alcun bisogno di accesso fisico o permessi speciali.

• Utilizzo della rete Find My da parte di dispositivi non autorizzati.
• Possibilità di tracciamento segreto grazie alla mancanza di controlli adeguati.
• Impersonificazione degli AirTag con alta percentuale di successo.

Meccanismo dell'attacco

L'attacco sfrutta l'inganno del sistema Find My, facendogli credere che il dispositivo obiettivo sia un AirTag smarrito. Quando il sistema è ingannato, l'AirTag falso emette segnali Bluetooth a dispositivi Apple vicini, che poi trasferiscono silenziosamente i dati sulla posizione all'aggressore tramite il cloud di Apple. Test condotti dai ricercatori hanno dimostrato che questo metodo può localizzare un computer con precisione fino a 10 piedi e persino tracciare percorsi in città.

I rischi associati a questa vulnerabilità

Questa exploitazione remota rappresenta una minaccia concreta per la privacy degli individui e apre la strada a potenziali abusi come stalking e profilazione indesiderata da parte di terzi. Nonostante Apple fosse già a conoscenza della problematica da circa un anno, non sono state adottate misure correttive efficaci finora.

• Sfruttamento della vulnerabilità senza necessità di accesso fisico.
• Aumento del rischio legato alla privacy personale e al tracciamento non autorizzato.
• Permanenza del problema anche dopo eventuali aggiornamenti software dovuta ai ritardi nell'implementazione da parte degli utenti.