אזהרת אבטחה: פרצה ב-Find My עלולה להפוך כל מכשיר Bluetooth לאמצעי מעקב. 10 במרץ 2025. עם ההתפתחות המהירה של הטכנולוגיה גוברים אתגרי הפרטיות והאבטחה. חוקרים מאוניברסיטת ג׳ורג׳ מייסון חשפו פרצת אבטחה חמורה ברשת Find My של אפל, שעלולה לאפשר לתוקפים להפוך מכשיר התומך ב-Bluetooth לאמצעי מעקב סמוי ללא ידיעת המשתמש.
איך הפרצה פועלת? רשת Find My נועדה לעזור למשתמשים למצוא מכשירים שאבדו, באמצעות אותות Bluetooth הנקלטים במכשירי Apple סמוכים, שמעבירים נתוני מיקום מוצפנים לשרתי Apple. החוקרים מצאו אפשרות לנצל את מפתחות ההצפנה של המערכת, להטעות את הרשת ולהפוך מכשיר Bluetooth לאמצעי מעקב יעיל.
למה זה מסוכן? ניתן לבצע את המתקפה ללא גישה פיזית למכשיר היעד, וכך לעקוב מרחוק בדיוק גבוה. בבדיקות הצליחו החוקרים לאתר מכשירים בדיוק של עד 3 מטרים ואף לעקוב אחר מסלולי רחפנים באמצעות בקר המחובר ב-Bluetooth.
תגובת Apple ואמצעי הגנה: החוקרים דיווחו לאפל ביולי 2024, והחברה פרסמה עדכונים בדצמבר 2024 לחיזוק האבטחה. עם זאת, הסיכון נותר בגלל מכשירים שלא עודכנו.
איך להגן על עצמכם?
• עדכנו את המכשירים בקביעות כדי להתקין את תיקוני האבטחה האחרונים.
• כבו Bluetooth כשאינו נחוץ כדי לצמצם אפשרויות מעקב.
• היזהרו במתן הרשאת גישה ל-Bluetooth ליישומים.
סיכום: פרצת nRootTag מדגימה כיצד ניתן לנצל נגד משתמשים טכנולוגיות שנועדו להגן עליהם. למרות פעולת Apple, למשתמש עדיין תפקיד מרכזי בחיזוק האבטחה הדיגיטלית שלו.
האם לדעתכם רשתות מעקב הפכו לאיום על הפרטיות? שתפו את דעתכם בתגובות והפיצו את המאמר להעלאת המודעות.
