Уязвимость в системе Apple «Локатор» позволяет отслеживать устройства без ведома владельцев

Эксперты нашли баг, позволяющий отслеживать любое Bluetooth-устройство, если злоумышленник обладает нужным ключом. Несмотря на то что AirTag регулярно меняет свои Bluetooth-адреса с использованием криптографических ключей, их можно вычислить с помощью мощных графических процессоров. Выявленный эксплойт, получивший название nRootTag, функционирует в 90% случаев и не требует повышения привилегий для использования.

В ходе тестов исследователи продемонстрировали возможность отслеживания ноутбука с высокой точностью до трех метров, а также смогли восстановить маршрут передвижения человека, анализируя сигналы от его игровой консоли. Специалисты подчеркивают, что такая уязвимость может привести к серьезным последствиям. Например, злоумышленники способны установить местоположение умного замка и связать его с конкретным владельцем.

Стоит отметить, что Apple была уведомлена об этой уязвимости еще летом 2024 года, но на данный момент проблема так и не была решена.