Le clone AirTag développé par des chercheurs fonctionne autour des mesures anti-harcèlement d’Apple Ces partenariats d’affiliation n’influencent pas notre contenu éditorial. Des chercheurs en sécurité ont créé un clone de l’AirTag d’Apple, dans le but de prouver à Apple que l’appareil et les fonctions de protection contre le suivi du réseau Find My peuvent être contournés. L’AirTag a fait l’objet de nombreux rapports impliquant le suivi et la sécurité personnelle, il est utilisé pour les vols et le harcèlement alors qu’Apple inclut des fonctionnalités pour limiter l’utilisation de cette manière. Suite aux critiques sur les abus, Apple a déclaré le 10 février qu’il devait introduire plusieurs changements dans le réseau Find My pour résoudre le problème du harcèlement. Dans un article de blog publié lundi par le chercheur en sécurité Fabian Braunlein de Positive Security, plusieurs”assez des idées de contournement évidentes”pour les mesures de protection actuelles et à venir ont été publiées. Braunlein pense que tout peut être mis en pratique. Pour tester l’hypothèse, un AirTag cloné a été produit. Le rapport affirme que l’AirTag furtif a pu suivre un utilisateur d’iPhone pendant plus de cinq jours, sans déclencher de notifications de suivi. Le chercheur a proposé des idées pour contrecarrer un certain nombre d’éléments des changements prévus par Apple, à commencer par l’affirmation d’Apple selon laquelle chaque AirTag possède un numéro de série unique associé à un identifiant Apple. Le concept ne s’applique pas ici car le clone n’utilise pas de numéro de série AirTag, ni pour le matériel ni pour le logiciel, et il n’a pas été associé à un identifiant Apple. Alors qu’Apple réduit le délai avant que l’AirTag émette un bip de séparation d’un appareil Apple couplé de plus de 3 jours à entre 8 et 24 heures, le clone le contourne en n’ayant pas de haut-parleur fonctionnel. De plus, cet aspect a déjà été vaincu par la vente d’AirTags dont les haut-parleurs ont été supprimés ou désactivés. Sur les notifications à une victime potentielle de harcèlement, Braunlein note qu’Apple échange la confidentialité de deux manières. Bien qu’il souhaite que les AirTags soient indiscernables des autres via Bluetooth pour empêcher l’identification d’une balise spécifique, Apple souhaite également pouvoir identifier des AirTags spécifiques au fil du temps pour déterminer entre les balises voyageant avec l’utilisateur ou celles qui passent simplement. Dans l’exemple de solution de contournement de Braunlein, une liste de plus de 2 000 clés publiques préchargées a été utilisée, avec une diffusion par le clone toutes les 30 secondes. Pour les modifications à venir, des éléments tels que les avertissements de confidentialité lors de la configuration, les modifications des problèmes d’alerte AirPods et la documentation d’assistance mise à jour ont été jugés non pertinents pour le clone. La recherche de précision à l’aide d’Ultra Wideband n’est pas non plus couverte ici, car le microcontrôleur utilisé n’incluait pas de puce UWB et ne peut donc pas être trouvé de cette manière. Faire le clone Pour construire le clone lui-même, Braunlein a basé le système sur OpenHaystack, un cadre pour tracer les appareils Bluetooth à l’aide du réseau Localiser. À l’aide d’un microcontrôleur ESP32 avec prise en charge Bluetooth, d’une banque d’alimentation et d’un câble, un clone non AirTag a été créé. Le clone a utilisé un ESP32 personnalisé firmware qui tournait constamment les clés publiques, en envoyant une périodiquement, la liste étant répétée environ toutes les 17 heures. Cependant, on pense qu’un algorithme de graine et de dérivation commun utilisé sur le clone et une application Mac utilisée pour le suivre pourraient créer un”flux de clés qui ne se répète pratiquement jamais”. De plus, l’utilisation d’une fonction de dérivation irréversible et l’écrasement de la graine avec la sortie du tour suivant rendraient impossible pour les forces de l’ordre ou Apple d’obtenir les clés publiques de la balise précédemment diffusées, même s’ils avaient un accès physique au cloner. Lors des tests, l’application Android Tracker Detect n’a pas du tout montré l’AirTag cloné. AirGuard, un outil Android qui pourrait être utilisé pour rechercher les appareils Find My à proximité créés par le laboratoire TU Darmstadt derrière OpenStack, a pu garder une trace de l’appareil cloné, qui apparaît plusieurs fois en raison de la modification de la clé publique. Cinq jours de données de suivi produites en utilisant le clone AirTag [via Positive Security] Au cours des cinq jours, le clone AirTag a pu être suivi, la cible étant affichée à la maison et lors de déplacements occasionnels hors de la maison via un outil macOS modifié pour le projet. Ni le sujet ni un colocataire possédant un iPhone n’ont signalé avoir reçu d’alertes de suivi au cours de la période. Un espoir de changement En résumant les tests, Braunlein pense que le principal risque ne réside pas dans les AirTags eux-mêmes,”mais dans l’introduction de l’écosystème Find My qui utilise les appareils du client pour fournir ce service Apple.”Étant donné que l’itération actuelle du réseau Find My ne peut pas être limitée uniquement aux AirTags et au matériel officiellement autorisé à utiliser le réseau, Braunlein pense qu’Apple devrait envisager de renforcer sa sécurité. “Ils doivent tenir compte des menaces des balises personnalisées et potentiellement malveillantes qui implémentent le protocole Find My, ou des AirTags avec du matériel modifié”, écrit Braunlein.”Avec une banque d’alimentation et un ESP32 moins chers qu’un AirTag, cela pourrait être une motivation supplémentaire pour certains de construire eux-mêmes un clone à la place.”Le chercheur conclut :”Bien que nous n’encouragions pas les abus, nous espérons que le partage de cette expérience apportera des changements positifs à la sécurité et à la confidentialité de l’écosystème Find My.”

Les chercheurs en sécurité ont créé un clone de l’AirTag d’Apple, dans le but de prouver à Apple que l’appareil et les fonctions de protection contre le suivi du réseau Find My peuvent être contournés.L’AirTag a fait l’objet de nombreux rapports impliquant le suivi et la sécurité personnelle, il est utilisé pour les vols et le harcèlement malgré Apple, y compris fonctionnalités pour limiter l’utilisation de cette façon. Suite aux critiques sur les abus, Apple a déclaré le 10 février qu’il allait introduire plusieurs changements dans le réseau Find My pour résoudre le problème du harcèlement. Dans un blog post publié lundi par le chercheur en sécurité Fabian Braunlein de Positive Security, plusieurs”idées de contournement assez évidentes”pour les mesures de protection actuelles et à venir ont été publiées. Braunlein pense que tout peut être mis en pratique.

En savoir plus…