Spy su telefoni Android con l’exploit di Apple Find My via Bluetooth

vulnerabilità nella rete Find My di Apple

La rete Find My di Apple è stata considerata un sistema affidabile per il monitoraggio di dispositivi come iPhone e accessori compatibili. Recentemente, tuttavia, è emersa una significativa vulnerabilità che potrebbe compromettere la sicurezza degli utenti, aprendo a rischi inaspettati.

scoperta della falla da parte dei ricercatori

I ricercatori dell’Università George Mason hanno identificato un difetto critico nel servizio Find My di Apple. Questa falla consente ai malintenzionati di trasformare quasi qualsiasi dispositivo, inclusi i telefoni Android, in falsi AirTag. Questo exploit permette di eludere le misure di sicurezza implementate da Apple.

• Possibilità di utilizzare dispositivi non autorizzati come AirTag.
• Elusione delle protezioni integrate nel sistema.
• Tracciamento remoto senza necessità di accesso fisico o permessi speciali.

meccanismo dell’attacco

L’attacco sfrutta un metodo per ingannare la rete Find My facendole credere che il dispositivo target sia un AirTag smarrito. Una volta ingannata, il falso AirTag emette segnali Bluetooth che vengono ricevuti dai dispositivi Apple nelle vicinanze, trasmettendo così informazioni sulla posizione al malintenzionato tramite il cloud di Apple.

precisione del tracciamento

I test condotti dai ricercatori hanno dimostrato l’elevata precisione del sistema, riuscendo a monitorare i movimenti di un computer entro 10 piedi e persino a mappare il percorso di una bicicletta in città. In un altro esperimento, sono stati in grado di tracciare il volo di una persona attraverso la localizzazione della sua console da gioco.

• Monitoraggio preciso fino a 10 piedi.
• Mappatura dei percorsi urbani con dettagli significativi.
• Tracciamento delle attività quotidiane senza rilevazione immediata.

implicazioni e preoccupazioni future

L’aspetto più inquietante è che questo exploit può essere eseguito completamente da remoto. Non è richiesto alcun accesso fisico né permessi particolari per attuare il tracciamento. Con un tasso elevato di successo e una rapida localizzazione, questa vulnerabilità rappresenta una seria minaccia per la privacy degli utenti e apre la strada a pratiche invasive come lo stalking o la profilazione non autorizzata da parte delle aziende pubblicitarie.

sconosciuta risoluzione del problema

Sembra che Apple fosse già a conoscenza della vulnerabilità da circa un anno ma non ha ancora implementato alcuna soluzione definitiva. Inoltre, gli esperti avvertono che anche se verrà rilasciata una patch correttiva, potrebbero persistono problemi dovuti ai ritardi nell’aggiornamento dei dispositivi da parte degli utenti.