Una falla en el modo perdido de airtags que permite redirigir a los usuarios que han encontrado la baliza debería arreglarse pronto.
El investigador de seguridad Bobby Roach ha descubierto una falla en el modo perdido de airtag que le permite inyectar código arbitrario para ejecutar cuando alguien escanea un airtag que encuentra. Esta modificación permite así redirigir a la persona que encontró la baliza a una dirección fraudulenta., que podría solicitar credenciales de iCloud o permitir un intento de phishing.
El hombre luego advirtió a Apple de su descubrimiento el 20 de junio de 2021., pensando en recibir una recompensa a través del programa de Cupertino. Durante tres meses, la única respuesta de la firma fue que realizó la investigación, sin responder a las diversas preguntas del investigador (en una fecha para la corrección, en ser acreditado por este descubrimiento y en una posible recompensa).
Apple finalmente se puso en contacto con el investigador recientemente, indicándole que la falla se corregiría en una actualización futura. pidiéndole que no divulgue nada hasta entonces, pero sin responder a sus pedidos. Frustrado por la falta de comunicación, Bobby Roach decidió hacer público su descubrimiento, sin revelar su funcionamiento interno. El investigador agrega que es consciente de que esta falla no es la más urgente, pero que también es muy fácil de corregir. Esta no es la primera vez que la falta de capacidad de respuesta de Cupertino supera a los investigadores de seguridad., con el peligro de que estos últimos acaben prefiriendo recurrir a empresas que quieran comprar sus descubrimientos para explotarlos.
• AirTag a 35 €
• Los 4 Airtags a 118,96 €
Fuente
