Serangan Apple AirTag

28hb September 2021 | Blog

Pada April 2021, Apple telah melancarkan AirTag, peranti penjejakan yang boleh diletakkan pada hampir semua perkara supaya pengguna tidak kehilangan barang berharga mereka. Pengguna kerap menggunakan ini pada Kunci, Kereta, Kolar Haiwan Peliharaan atau mainan kegemaran anak mereka dan boleh mencarinya dengan mudah dalam apl 'Cari Saya' mereka pada iPhone mereka. Alat ini boleh membenarkan sesiapa sahaja yang menjumpai salah satu suar lokasi ini mengimbasnya dengan telefon bimbit dan menemui nombor telefon pemiliknya jika AirTag telah ditetapkan kepada 'Mod Hilang'. Baru-baru ini, pakar keselamatan siber mendapati bahawa ciri berguna boleh digunakan terhadap anda.

Bagaimana Ia Berfungsi?

Menurut penyelidikan, ciri ini yang membolehkan mereka membantu mengesan pemilik AirTag boleh disalahgunakan untuk mengubah hala Orang Samaria yang Baik ke halaman pancingan data iCloud, atau tapak web berniat jahat yang lain.

'Mod Hilang' AirTag membolehkan pengguna memaklumkan Apple apabila AirTag hilang. Menetapkannya kepada Mod Hilang menjana URL unik di https://found.apple.com , dan membolehkan pengguna memasukkan mesej peribadi dan nombor telefon untuk dihubungi. Sesiapa yang menemui AirTag dan mengimbasnya dengan telefon Apple atau Android akan segera melihat URL Apple unik tersebut dengan mesej pemiliknya. Maklumat tersebut akan muncul tanpa meminta pencari untuk log masuk atau memberikan sebarang maklumat peribadi. Tetapi orang biasa mungkin tidak menyedarinya.

Masalah dengan keadaan semasa Mod Hilang Apple ialah ia tidak menghalang pengguna daripada menyuntik kod berniat jahat ke dalam medan nombor telefonnya, yang boleh menyebabkan peranti 'Good Samaritan's' melawat halaman log masuk Apple iCloud pancingan data.

Apa yang boleh kita lakukan?

Jika anda sedang menggunakan AirTag untuk menjejaki barang-barang anda, sepatutnya tiada sebarang risiko yang berkaitan dengannya. Jika anda melihat salah satu AirTag ini terbiar di khalayak ramai, mungkin lebih baik anda membiarkannya begitu sahaja – sama seperti yang anda lakukan jika anda melihat pemacu ibu jari di atas tanah, bukan?

Adalah lebih baik untuk menganggap AirTag ini sebagai ancaman yang berpotensi (jika ditemui di khalayak ramai) sehingga Apple membetulkan isu ini mungkin dengan mengalih keluar pemesejan boleh disesuaikan. Ia mungkin bukan idea yang buruk untuk menyerahkannya kepada pihak berkuasa yang sepatutnya (polis, kakitangan acara, dll) jika anda mestilah seorang Samaria yang Baik Hati. Jika anda mengimbas AirTag dan halaman pendaratan meminta bukti kelayakan atau kelihatan tidak berfungsi, tutup sahaja penyemak imbas anda dan ketahui bahawa 'anda cuba' membantu.

Amalan Terbaik Keselamatan Siber lain daripada CyberHoot

Selain berhati-hati semasa mengimbas AirTag, adalah penting untuk diingat bahawa terdapat cara lain untuk meningkatkan kebersihan keselamatan siber anda. CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
Sandarkan data menggunakan Kaedah 3-2-1
Memasukkan Prinsip Keistimewaan Paling Rendah
Lakukan a penilaian risiko setiap dua hingga tiga tahun