2021年XNUMX月，苹果公司发布了AirTag，这是一款几乎可以安装在任何物品上的追踪设备，帮助用户避免丢失贵重物品。用户经常将它安装在钥匙、汽车、宠物项圈或孩子最喜欢的玩具上，并可以通过iPhone上的“查找”应用轻松找到它们。这款设备可以让任何找到这些位置信标的人用手机扫描它，如果AirTag已设置为“丢失模式”，就能找到主人的电话号码。最近，网络安全专家发现，这项实用功能也可能被用来对付你。
根据研究，这项允许那些帮助定位 AirTag 主人的功能可能会被滥用，将好心人重定向到 iCloud 网络钓鱼页面或其他恶意网站。
AirTag 的“丢失模式”允许用户在 AirTag 丢失时通知 Apple。启用“丢失模式”后，系统会在https://found.apple.com生成一个唯一的 URL ，用户可以在其中输入个人信息和联系电话。任何捡到 AirTag 的人，只要用 Apple或Android 手机扫描，就能立即看到包含失主信息的 Apple URL。信息弹出时无需拾获者登录或提供任何个人信息。但普通用户可能并不了解这项功能。
苹果丢失模式的当前问题在于，它无法阻止用户在其电话号码字段中注入恶意代码，这可能导致“好撒玛利亚人”的设备访问网络钓鱼的苹果 iCloud 登录页面。
如果您目前正在使用AirTags来追踪您的物品，那么应该不会有任何风险。如果您在公共场所看到AirTags，最好不要碰它——就像您在地上看到U盘一样，对吧？
在 Apple 修复此问题（例如移除可自定义的消息）之前，最好将这些 AirTag 视为潜在威胁（如果在公共场所发现）。如果您真心想做个好心人，不妨将其交给相关部门（警察、活动工作人员等）。如果您扫描 AirTag 时，登录页面要求输入凭证或显示异常，请关闭浏览器，并记住“您已尽力”提供帮助。
除了扫描 AirTag 时要小心谨慎之外，还要记住还有其他方法可以改善您的网络安全状况。CyberHoot 建议采取以下最佳做法，以保护个人和企业免受网络攻击，并限制其造成的损失：
向下滚动即可安排今天的 CyberHoot 演示。
来源:
其他读物：
Apple AirTag 已越狱——遭 Rickroll 攻击
Apple AirTag 再次遭黑客攻击 – 无需移动数据计划即可免费上网！
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
