iPhoneAirTag“丢失模式”产生系统漏洞，可将客户跳转到垃圾网站

奇妙源代码网 9 月 29 日信息 据 KrebsOnSecurity 共享的一份新报告称，iPhone允许每个人运用智能手机扫描机丢失的 AirTag，以精确精准定位用户的关系信息，这一功效有可能被滥用，用于中间人攻击行骗。

iPhone AirTag 有一个功效，当设置为遗失方式时，它会为其转换成 URL（https://found.apple.com），允许 AirTag 使用人输入联系联系方式或电子器件电子邮件具体地址。扫描机该 AirTag 的人可以取得该信息，从而联系到失主。

奇妙源码网把握到，根据 KrebsOnSecurity 的见解，丢失模式可被电子计算机编码引进列名，扫描机 AirTag 的人还能够被自动跳转到谎报的 iCloud 登陆页面或其他不良网站。

安全性性顾问 Bobby Raunch 发现了 AirTag 系统软件系统漏洞，他告之 KrebsOnSecurity，该安全漏洞使 AirTag 愈来愈风险性。他讲到：“我从来没见过如此简约的方法，可以低成本地将大中小型消費级跟踪设备机器设备制制成有意常用工具。”

Raunch 在 6 月 20 日联系了苹果公司，后边一种花了好好几个月的時间段实地调研。iPhone上星期四告之 Raunch，它将在即将发布的升级解决这一难题，并必须他不要在公共场所谈起这个事儿。