Гаджеты Apple стали инструментом слежки за людьми

Исследователи из Университета Джорджа Мейсона (США) обнаружили уязвимость, позволяющую хакерам отслеживать практически любые устройства, использующие экосистему Apple. Результаты их работы были опубликованы на сайте университета.

Уязвимость, получившая название nRootTag, позволяет злоумышленникам обмануть систему Find My («Локатор»), предназначенную для поиска устройств Apple. Исследователи использовали вычислительные мощности своих компьютеров, чтобы определить точное местоположение выбранного устройства с точностью до трех метров.

В системе «Локатор» все устройства Apple постоянно обмениваются данными. Это позволяет пользователям отслеживать местоположение потерянных iPhone, Mac и других гаджетов. Apple утверждает, что обмен информацией происходит по защищенному каналу. Однако американские ученые смогли манипулировать криптографическими ключами, чтобы выдать любое устройство за маячок AirTag, подключенный к сети Find My.

В ходе эксперимента специалисты смогли определить местоположение условного компьютера с точностью до трех метров и даже извлечь историю его перемещений. Они отметили, что nRootTag не требует физического присутствия хакера – все действия могут выполняться удаленно, а вероятность успешного взлома при контролируемых атаках превышает 90%.

Тем не менее, для осуществления взлома и обработки данных необходимы значительные вычислительные ресурсы. В исследовании использовались сотни графических процессоров для быстрого поиска нужных криптографических ключей. Специалисты сообщили о проблеме Apple летом 2024 года, и корпорация поблагодарила их за обнаружение уязвимости, пообещав ее исправить.

Ранее бывший сотрудник Apple Амар Бхакта инициировал судебный процесс против компании, утверждая о незаконном мониторинге личных устройств работников и ограничениях их свободы.

По словам Бхакты, Apple следит за данными из личных iCloud-аккаунтов и устройств, включая электронную почту, фотографии и заметки.