AirPods Pro bị hack bằng... lò vi sóng và giấy bạc!

Câu chuyện bắt đầu khi một người đam mê công nghệ tại Ấn Độ mua AirPods Pro 2 với mong muốn biến nó thành thiết bị trợ thính cho người bà đang gặp vấn đề về thính giác. Tuy nhiên, anh sớm phát hiện ra rằng tính năng này bị chặn tại Ấn Độ do các quy định pháp lý. Không chấp nhận bỏ cuộc, Rithwik Jayasimha (@thel3l) cùng nhóm công nghệ Lagrange Point đã nghiên cứu cách vượt qua giới hạn này bằng cách tự chế tạo lồng Faraday và bộ phá sóng vi sóng.

Quyết định của họ xuất phát từ thực tế về giá cả thiết bị trợ thính tại Ấn Độ. Trong khi các thiết bị trợ thính chính hãng có giá từ 600 đến 9,500 USD (khoảng 15-240 triệu đồng) - một mức giá vượt quá khả năng chi trả của đa số người dân, thì AirPods Pro 2 chỉ có giá khoảng 300 USD (7,6 triệu đồng), bằng một nửa giá của thiết bị trợ thính rẻ nhất trên thị trường.

Để kích hoạt tính năng trợ thính trên AirPods, người dùng cần đáp ứng các điều kiện: sống tại quốc gia được Apple hỗ trợ, sử dụng iOS/iPadOS 18.1 trở lên, có AirPods Pro 2 và firmware phiên bản 7B19 hoặc cao hơn.

Mặc dù Jayasimha đã có đủ phần cứng và phần mềm cần thiết, nhưng vị trí địa lý tại Ấn Độ - quốc gia không được hỗ trợ - vẫn là rào cản lớn nhất. Anh quyết định tìm cách đánh lừa hệ thống để Apple nhận diện AirPods Pro đang ở Hoa Kỳ. Tuy nhiên, thử thách không đơn giản như dự đoán: dù đã giả lập IP và vị trí của iPad dùng để cài đặt tai nghe, thiết bị vẫn nhận ra đang ở Ấn Độ.

Sau nhiều nỗ lực nghiên cứu, một thành viên trong nhóm phát hiện ra cơ chế định vị của iPad: thiết bị sử dụng SSID và địa chỉ MAC từ các bộ định tuyến xung quanh để xác định vị trí, ngay cả khi không có kết nối di động và GPS bị tắt.

Giải pháp của họ là đặt iPad cùng một bảng mạch ESP32 (được lập trình để liên tục chuyển đổi qua hàng trăm SSID Wi-Fi có vị trí tại Menlo Park, California) vào trong lồng Faraday tự chế - một hộp các-tông được bọc giấy bạc nhôm. Toàn bộ hệ thống được đặt trên lò vi sóng đang hoạt động ở công suất tối đa để chặn mọi tín hiệu Wi-Fi 2.4G từ môi trường xung quanh.

Nhóm nghiên cứu đã viết một script chạy trên MacBook để điều khiển iPad khởi động lại và kích hoạt anten Wi-Fi sau mỗi 5 phút. Những lần thử đầu tiên không thành công, buộc họ phải liên tục điều chỉnh lồng Faraday, bộ phá sóng vi sóng và thực hiện nhiều lần khởi động lại. Sau khoảng 3 giờ kiên trì, họ đã đạt được thành công khi Mac Console báo cáo iPad đã nhận diện vị trí ở Hoa Kỳ. Ngay lập tức, họ lấy iPad ra khỏi lồng tự chế, kết nối AirPods, và chứng kiến quy trình cài đặt Trợ Thính hiện ra trên màn hình.

Để đảm bảo tính ổn định của phương pháp, nhóm đã lặp lại quy trình nhiều lần và cải tiến lồng Faraday để có cấu trúc vững chắc hơn. Khi đã hoàn thiện quy trình, họ tổ chức một buổi hướng dẫn mở khóa tính năng trợ thính tại Lagrange Point, mở cửa cho bất kỳ ai trong khu vực Bengaluru muốn tiếp cận giải pháp trợ thính giá cả phải chăng này. Đối với những người không thể đến văn phòng Lagrange Point, nhóm đã công bố chi tiết quy trình để họ có thể tự thực hiện tại nhà mà không cần phải di chuyển đến các quốc gia được hỗ trợ chính thức.