AirTag có thể bị hack để dẫn người dùng đến các trang web độc hại

Được giới thiệu vào cuối tháng 4/2021 và chỉ được bán ra thị trường từ ngày 30/4 vừa qua, AirTag là phụ kiện cho phép người dùng gắn lên các vật dụng dễ bị thất lạc như chìa khóa, ví tiền…

Khi kích hoạt chế độ Lost Mode (chế độ thất lạc và tìm kiếm), AirTag sẽ phát ra tín hiệu gửi đến một trong số hàng tỷ thiết bị của Apple trên toàn cầu, sau đó gửi một thông báo về iPhone của người dùng để họ truy cập vào trang web định vị của Apple (tại địa chỉ found.apple.com) để người dùng biết được vị trí của AirTag.

Tuy nhiên, mới đây, nhà nghiên cứu bảo mật người Đức có tên Thomas Roth cho biết đã tìm được cách để can thiệp và hack vào AirTag của người dùng.

Theo đó, Thomas Roth đã thiết lập lại bộ vi điều khiển trên AirTag, để từ đó thay vì gửi thông báo với đường link trang web định vị của Apple (địa chỉ found.apple.com), Roth có thể khiến AirTag gửi thông báo chứa đường link bất kỳ đến iPhone của người dùng, điều này có thể khiến người dùng mất cảnh giác và bị lừa truy cập vào các trang web giả mạo, lừa đảo mà không hay biết.

Tuy nhiên, để thực hiện được hình thức hack như Thomas Roth thể hiện là điều không dễ, vì tin tặc cần phải can thiệp trực tiếp vào AirTag mà người dùng không phát hiện ra. Nhưng đây là minh chứng cho thấy AirTag đã bị hack và có thể can thiệp, tương tự như hình thức "bẻ khóa" (jailbreak) trên iPhone, đồng nghĩa với việc một thiết bị nhỏ gọn như AirTag cũng tiềm ẩn nguy cơ về bảo mật, đòi hỏi Apple cần phải có những giải pháp để tăng cường bảo mật trên thiết bị của mình.