Apple的AirTag被攻击者发现存在安全问题，可被攻击者利用修改设备固件。苹果上个月发布了一款名为AirTag的蓝牙追踪器，可以帮助人们追踪错放的物品。蓝牙追踪器已被德国网络安全研究员ThomasRoth成功破解，他对AirTag的微控制器进行了逆向工程。ThomasRoth在Twitter上被称为stacksmashing，他入侵了AirTags并在Twitter上发布了一段验证视频。根据描述，他可以通过刷入AirTag的微控制器来修改默认的NFC连接。ThomasRoth表示，他可以对AirTag重新编程以修改固件，调整AirTag的功能使其处于“丢失模式”，然后配置自定义NFC连接。当AirTag处于“丢失模式”时，当被支持NFC的手机扫描时，AirTag会显示一条通知并重定向到found.apple.com网站，其中包含有关AirTag所有者的信息。上个月苹果正式发布AirTag时，提到隐私和安全是AirTag的核心诉求。未来苹果将如何应对这个问题，我们拭目以待。参考来源：IndianExpress
