Les AirTags perdus souffrent d’une faille de sécurité
Apple a présenté ses AirTags plus tôt dans l’année. Il y a peu, une faille de sécurité qui pourrait engendrer un piratage a été détectée.
Les AIrTags victimes d’une faille de sécurité
Les AirTags d’Apple s’avèrent utiles pour retrouver vos objets perdus, mais ils peuvent aussi se montrer moins sympathiques… En effet, le mode Perdu présente une faille de sécurité : si un étranger trouve un AirTag en mode Perdu et le scanne via NFC, il génère une page https://found.apple.com unique, qui contient son numéro de série, son numéro de téléphone et un message personnel pour quiconque le découvre. L’idée est de laisser les gens « retourner » les articles manquants à leurs propriétaires légitimes.
Le problème, c’est que la page ne semble pas protégée contre les failles de sécurité de type Cross-site scripting. L’information est révélée par un chercheur en sécurité indépendant, Bobby Rauch. Ainsi, des hackers seraient en mesure d’infiltrer un AirTag par le biais du mode Perdu.
En conséquence, les pirates peuvent s’emparer du numéro de téléphone du propriétaire d’un AirTag et lui envoyer une fausse demande de connexion à son compte iCloud pour repérer un objet qu’il aurait perdu. Les identifiants saisis par la victime sont ainsi dérobés, ouvrant la voie à tout un tas d’actions malveillantes.
Une possible attaque de phishing
Pour faire simple, il est possible de remplacer ces coordonnées de contact par un code malveillant, capable de diriger la prochaine personne qui trouverait ce AirTag vers « un site de phishing ou une page malveillante destinée à voler des informations personnelles. »
Ainsi, il suffirait qu’une personne malintentionnée se munisse d’AirTags et les fasse passer en mode perdu. Après avoir remplacé le contact par un formulaire malveillant, il lui suffit de les placer stratégiquement pour atteindre ses victimes.
« Un attaquant peut créer des AirTags malicieux et les laisser traîner, piégeant ainsi des victimes innocentes qui voudraient simplement en aider une autre à retrouver un objet perdu » explique Bobby Rauch. Il affirme avoir fait part de cette faille à Apple le 20 juin dernier, Apple n’a déployé aucun correctif depuis.
Encore un peu de temps ? Découvrez cet article sur iOS 15 : un bug vous fait perdre tous vos AirTags !
