路边的AirTag你不要连！

视频加载中，请稍候... 自动播放 play苹果AirTag首次被破解，可进行任何入侵操作！ 向前 向后

作者:高秀松

仅仅发布不到20天，AirTag就被国外安全研究人员“破解”了。

据外媒9to5Mac报道，德国安全研究员托马斯罗斯(ThomasRoth)在推特上透露，在破坏了多个Airtags后，他“入侵”了Airtags的微控制器，通过修改Airtags的固件来改变Airtags的功能。

为了证明实验的真实性，他还发布了修改后的NFC网址的演示视频。在视频中，他比较了普通的AirTag和破解的AirTag。破解版的AirTag可以在弹出推送中将其NFC触发的URL重定向到自己的网页。

AirTag被破解了

4月21日，苹果开春季新品发布会，发布AirTag。采用U1芯片的AirTag可以实现精确定位功能。

在官方介绍中，AirTag可以设置为“丢失模式”。当“查找”网络中的其他设备检测到AirTag时，用户将自动收到通知。NFC会在他们之间进行通信，并自动提示打开他们手机上的苹果“查找”页面。如果有路人捡到这个AirTag，你可以在“搜索”中得到失主的信息和联系方式，方便物归原主。

ThomasRoth的测试意味着，被破解的AirTag可以用任何网页替换提示打开的“查找”页面。这些网页可能是钓鱼网站，犯罪分子可以通过这些网站对找到AirTag的用户实施在线欺诈或窃取个人信息等非法行为。

换句话说，如果用户不小心点击了修改后的AirTag的“查找”页面，就有可能被诱导到类似银行、支付宝等钓鱼网站。这涉及到个人财产，因而用户的密码、身份信息等重要信息被窃取，造成财产损失。

苹果的产品不是第一次被破解了。

其实苹果产品被破解并不新鲜。

2020年，多家国外科技网站报道称，谷歌的一名高级信息安全研究员在苹果手机等设备中发现了一个重大漏洞，让你不用接触手机就能获取你的所有信息。

据安全研究人员称，该漏洞基于苹果的AWDL网络协议，该协议被苹果的手机和其他产品所使用。利用这个漏洞，研究人员在6个月内成功入侵了一部苹果手机。只用了两分钟就访问了手机的数据，包括照片，浏览信息等。更重要的是，可以打开摄像头和麦克风进行监听和监控。

2019年，在拉斯维加斯举行的美国黑帽大会上，一名研究人员利用了一种特殊的眼镜原型。镜片上贴着黑色胶带，中间画着白点，模仿眼球。当他们将眼镜戴在受害者的脸上时，他们可以绕过Face ID的“活体检测”和“凝视感知”功能，从而直接解锁iPhone。除了解锁，还可以用于支付转账等功能。

2018年，一家名为Grayshift的公司开发了一款名为“GrayKey”的解锁工具。用户可以同时将两台iPhones连接到GrayKey。两分钟后，它会自动为iPhones安装专门的密码破解软件。破解密码所需的时间大约是几个小时到几天。破解后，GrayKey会自动下载iPhone中的所有数据，如ID信息、未加密的钥匙扣等。在电脑端，可以对这些数据进行访问和分析，操作非常简单。

雷锋。com了解到，鉴于产品存在漏洞，苹果公司宣布将为全网所有安全领域的研究人员提供福利，并开启了金额为150万美元的漏洞赏金计划。目的是找到能发现苹果系统漏洞的人才。

2020年4月，一个叫Ryan Pickren的人发现了苹果软件的几个漏洞。共有7个漏洞，其中一些可以诱骗用户访问网站，劫持手机和电脑的摄像头，获取用户的个人信息。为此他获得了约53万人民币的报酬。

写在最后

苹果公司尚未就AirTag的破解发表任何声明。不过，有知情人士表示，这个漏洞“问题不大”，AirTag被盗的可能性较低。首先，破解AirTag需要时间和技术成本。第二，用户只要不主动连接不熟悉的AirTag，基本没有风险。

也就是说，即使有人修改AirTag进行非法使用，也仍然需要经过用户的许可。如果用户找到了失物，连接AirTag后，在跳转的“查找”网页上没有找到失主的信息和联系方式，那么基本可以断定是钓鱼网站，用户可以直接将失物交给警察叔叔，无需输入任何信息。

所以，不要在路边接AirTag。如果连上了，会有风险。不要点击陌生链接。小心坏人骗你！

TCL 20系列推出三款新机型 搭载NXTVISION显示屏 htc可升级android6.0和sense7的机型有哪些 安卓7.0正式版正式推送:LG V20成首个运行手机 TCL 20系列推出三款新机型 搭载NXTVISION显示屏 htc可升级android6.0和sense7的机型有哪些 Google意外地披露了Pixel 5a的相机细节和样张 Android系统发展史一览 谷歌Pixel2手机配置怎么样 Pixel2手机什么时候发布 谷歌发布全新Nest Audio智能音箱 售价99.99美元 谷歌Pixel 4A 5G发布搭载骁龙765G 售价499美元 不想选iPhone 14，还有五款国产手机也很强，用到2025年问题不大 2022年，苹果和华为旗舰手机怎么选？ 金秋买点什么好？这几款手机数码产品使用后体验出色，可以参考 2022下半年换机指南：华为苹果一加小米争鸣，这四款机型很难不爱 2022年下半年想换机，三款最值得购买的国产旗舰不能错过 高端旗舰别乱选，这五款实力偏强，你选对了吗？ 手机口碑很重要，这四款新机口碑较为出色，你选对了吗？ 国产旗舰机怎么选？这三款性能卓越堆料足，款款都综合实力强 覆盖高中低全价位，这四款手机才是2022年的真旗舰，入手不亏 不与iPhone 14和华为 Mate 50 争风头！这四款高性价比手机，覆盖高中低三档 OPPO18年，创新科技越来越多 OPPO看着现在很多一句话重复N多篇的“洗脑式”广告 盘点3K价位几款真香机，颜值拍照都在线，每一款都很值得入手 想要买AirPods Pro 2，现在华强北耳机就能代替，但不建议入手 手机流畅度是否值得重视？OPPO Reno8 Pro上手体验感受 A16芯片被吐槽挤牙膏？游戏玩家更推荐看看这些新机 华为 Mate 50 Pro和vivo X80 Pro这两款手机怎么选择？ 今天大家朋友圈最热的话题，应该就是羊了个羊如何闯关吧 iOS 16登上热搜，网友却说摆烂？现在入手骁龙8+旗舰更香 苹果14正式开售！追求高性价比，但更推荐这三款高口碑安卓旗舰