Matsuro
27 Şubat 2025, 17:56
Apple’ın Find My ağını kullanarak bir Bluetooth cihazını sahibinin haberi olmadan bir takip cihazına dönüştürülebileceği ortaya çıktı.
[Only Registered Users Can See Links]
Teknoloji dünyasında güvenlik her zaman büyük bir endişe kaynağı oldu. Ancak son keşfedilen bir açık, bu endişeleri bambaşka bir boyuta taşıyor. George Mason Üniversitesi’nden araştırmacılar, Apple’ın Find My (Bul) ağını kullanarak herhangi bir Bluetooth cihazını sahibinin haberi olmadan bir takip cihazına dönüştürebileceklerini ortaya çıkardı. Bu durum, milyonlarca kullanıcının gizliliğini ciddi şekilde tehdit edebilir. İşte ayrıntılar…
Apple’ın Find My ağı kötüye kullanılabilir mi?
Apple’ın Find My ağı, kaybolan veya çalınan cihazları bulmak için geliştirilmiş bir sistem. AirTag gibi cihazlar, Bluetooth sinyalleri göndererek çevredeki Apple cihazları üzerinden konumlarını belirleyebiliyor. Ancak araştırmacılar, bu sistemin yalnızca AirTag gibi resmi Apple aksesuarlarıyla sınırlı olmadığını, herhangi bir Bluetooth cihazının da izlenebileceğini keşfetti.
[Only Registered Users Can See Links]
Keşfedilen açık, “nRootTag” adı verilen bir saldırı yöntemiyle mümkün oluyor. Normalde AirTag’ler, gizliliği korumak için Bluetooth adreslerini şifrelenmiş anahtarlarla sürekli değiştiriyor. Ancak saldırganlar, güçlü GPU’lar kullanarak bu anahtarları hızla çözebiliyor ve Find My ağını kullanarak herhangi bir cihazın konumunu takip edebiliyor. Üstelik bunun için özel bir yazılım veya yönetici yetkisi gerekmiyor.
Araştırmacılar, bu yöntemi kullanarak bir dizüstü bilgisayarın yerini 3 metre hassasiyetle belirlemeyi başardı. Dahası, bir bisikletin hareket rotasını takip ettiler ve bir kişinin uçuş güzergâhını bile çıkardılar. Bu durum, kötü niyetli kişilerin potansiyel hedeflerini uzaktan izlemesine olanak tanıyabilir.
Araştırmacılar, Apple’a bu güvenlik açığını Temmuz 2024’te bildirdi. Teknoloji devi ise araştırmacılara teşekkür etti ancak henüz bu sorunu nasıl çözeceğine dair net bir açıklama yapmadı. Uzmanlara göre böyle bir güvenlik açığının tamamen giderilmesi yıllar alabilir. Bu süreçte kullanıcıların gereksiz Bluetooth bağlantılarını devre dışı bırakması ve cihazlarını güncel tutması öneriliyor.
Kaynak ([Only Registered Users Can See Links])
[Only Registered Users Can See Links]
Teknoloji dünyasında güvenlik her zaman büyük bir endişe kaynağı oldu. Ancak son keşfedilen bir açık, bu endişeleri bambaşka bir boyuta taşıyor. George Mason Üniversitesi’nden araştırmacılar, Apple’ın Find My (Bul) ağını kullanarak herhangi bir Bluetooth cihazını sahibinin haberi olmadan bir takip cihazına dönüştürebileceklerini ortaya çıkardı. Bu durum, milyonlarca kullanıcının gizliliğini ciddi şekilde tehdit edebilir. İşte ayrıntılar…
Apple’ın Find My ağı kötüye kullanılabilir mi?
Apple’ın Find My ağı, kaybolan veya çalınan cihazları bulmak için geliştirilmiş bir sistem. AirTag gibi cihazlar, Bluetooth sinyalleri göndererek çevredeki Apple cihazları üzerinden konumlarını belirleyebiliyor. Ancak araştırmacılar, bu sistemin yalnızca AirTag gibi resmi Apple aksesuarlarıyla sınırlı olmadığını, herhangi bir Bluetooth cihazının da izlenebileceğini keşfetti.
[Only Registered Users Can See Links]
Keşfedilen açık, “nRootTag” adı verilen bir saldırı yöntemiyle mümkün oluyor. Normalde AirTag’ler, gizliliği korumak için Bluetooth adreslerini şifrelenmiş anahtarlarla sürekli değiştiriyor. Ancak saldırganlar, güçlü GPU’lar kullanarak bu anahtarları hızla çözebiliyor ve Find My ağını kullanarak herhangi bir cihazın konumunu takip edebiliyor. Üstelik bunun için özel bir yazılım veya yönetici yetkisi gerekmiyor.
Araştırmacılar, bu yöntemi kullanarak bir dizüstü bilgisayarın yerini 3 metre hassasiyetle belirlemeyi başardı. Dahası, bir bisikletin hareket rotasını takip ettiler ve bir kişinin uçuş güzergâhını bile çıkardılar. Bu durum, kötü niyetli kişilerin potansiyel hedeflerini uzaktan izlemesine olanak tanıyabilir.
Araştırmacılar, Apple’a bu güvenlik açığını Temmuz 2024’te bildirdi. Teknoloji devi ise araştırmacılara teşekkür etti ancak henüz bu sorunu nasıl çözeceğine dair net bir açıklama yapmadı. Uzmanlara göre böyle bir güvenlik açığının tamamen giderilmesi yıllar alabilir. Bu süreçte kullanıcıların gereksiz Bluetooth bağlantılarını devre dışı bırakması ve cihazlarını güncel tutması öneriliyor.
Kaynak ([Only Registered Users Can See Links])