Le AirTag di Apple sono già state craccate. Ma a fin di bene

Thomas Roth, un ricercatore esperto di sicurezza informatica, ha pubblicato un video su Twitter nel quale mostra di avere craccato gli AirTag di Apple, i piccoli dispositivi per la localizzazione degli oggetti smarriti presentati lo scorso aprile e che abbiamo recensito qui. Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! /cc @colinoflynn @LennertWo pic.twitter.com/zGALc2S2Ph— stacksmashing (@ghidraninja) May 8, 2021 Il ricercatore, che in Rete si fa chiamare Ghidra Ninja e ha chiamato Stack Smashing il suo canale YouTube, ha realizzato due brevi filmati per mostrare di essere riuscito a rompere le protezioni software e hardware degli AirTag e a scaricare il software creato da Apple per gestirli (il "firmware"), per poi modificarlo e ricaricarlo su un altro AirTag (secondo quanto spiegato, altri 2 si sono rotti durante il tentativo). La possibilità non solo di modificare il firmware ma soprattutto di ricaricarlo sugli AirTag è il passaggio cruciale, quello che crea il vero rischio perché dà la possibilità di hackerarle, facendo loro eseguire operazioni non previste e decisamente non autorizzate da Apple. Be careful when scanning untrusted AirTags or this might happen to you pic.twitter.com/LkG5GkvR48— stacksmashing (@ghidraninja) May 9, 2021 Come mostra in uno dei video pubblicati su Twitter, Roth ha modificato il comportamento dell'AirTag quando questo viene letto dal sensore Nfc di uno smartphone. In pratica, quando qualcuno ritrova gli AirTag può rilevarli se ha un telefonino dotato di lettore Nfc (tutti gli iPhone e gli Android degli ultimi anni ne sono dotati) e vede comparire sullo schermo un messaggio che consente di collegarsi a una pagina web di Apple, dedicata al servizio "Dov'è". Che è quello che consente di localizzare gli AirTag smarriti e gli oggetti associati. Il ricercatore ha modificato questo messaggio e così negli AirTag con firmware hackerato è possibile fare comparire un altro indirizzo web, diverso da quello previsto da Apple, alla persona che aggancia il segnale Nfc. Un malintenzionato potrebbe anche modificare un AirTag e sostituire il link con uno di un sito malevolo per compromettere il telefono o di un sito camuffato come il sito di Apple, magari per portare a termine un attacco di phishing. Il rischio è al momento solo teorico, perché occorre che gli eventuali attaccanti abbiano accesso fisico agli AirTag e le conoscenze tecniche necessarie per poter scaricare e modificare il software. La procedura per ricaricare il firmware è ancora più complicata e difficile, richiede un piccolo laboratorio e rende l'operazione non alla portata di tutti. Inoltre, l'attacco probabilmente verrà reso impossibile: in futuro Apple potrebbe infatti aggiungere modalità di protezione software o hardware che rilevano se gli AirTag sono stati manomessi, così da bloccarli da remoto. In questi primi giorni di disponibilità degli AirTag, molte persone si sono ingegnate a trovare usi particolari e non previsti da Apple, nel bene e nel male. Nonostante che l’azienda abbia specificamente detto che non sono adatti per tracciare animali o bambini, c’è chi li ha agganciati al cane o al gatto, oppure chi li ha modificati e limati per farli entrare meglio nel portafogli, o anche chi li ha forati per creare un'asola nel disco senza rompere le delicate componenti elettroniche interne, in modo tale da poterle attaccare con un laccetto alle chiavi di casa o allo zainetto senza bisogno di altri accessori. Poi ci sono quelli che hanno capito come resettati per disattivarli e renderli utilizzabili da terzi; secondo il Washington Post, inoltre, Apple non avrebbe “fatto abbastanza” per evitare che possano essere usate per lo stalking.