أ ثغرة أمنية في AirTags من شركة آبل. سيجعل ذلك من الممكن تعديل عنوان الويب الذي يعيدون التوجيه إليه بعد تنشيط الوضع المفقود لاستخدامه كأداة لشن هجمات التصيد الاحتيالي. لذلك ، على الرغم من أنه شيء يمكن أن يؤثر على عدد قليل من المستخدمين ، فمن المهم أن تعرفه لتجنب أي موقف غير سار محتمل. حتى لا يصبح القيام بالعمل الصالح بمحاولة إعادته إلى صاحبه كابوسا.
احذر من علامات AirTags التي تجدها
فائدة Apple AirTag أو له بدائل لتحديد موقع الأشياء المفقودة إنه شيء لا يشك فيه أحد عمليًا في هذه المرحلة من الفيلم. هناك بالفعل العديد من الأمثلة التي رأيناها وقد أظهروا بتجارب مختلفة كيف يمكن أن يكون هذا النوع من إشارات الموقع عمليًا.
في حالة AirTags ، هناك العديد ممن تمكنوا بالفعل من استعادة متعلقاتهم الشخصية المفقودة أو الذين لم يعرفوا أين تركوها للمرة الأخيرة. وأيضًا أولئك الذين تمكنوا من العثور عليهم بعد أن سرقهم محبو الأشياء الأجنبية وحتى أولئك الذين أجروا التجارب فضوليين مثل رؤية مسار الحزمة التي تم إرفاق AirTag بها.
ومع ذلك ، عندما يقدم منتج من هذا النوع قدرًا كبيرًا من القوة ويصبح شيئًا بعمق كبير بين عدد كبير من المستخدمين ، فمن المنطقي أن يتم البحث عن الاستخدامات السيئة له. بالإضافة إلى ذلك ، يمكن تنفيذ أحدها بسبب مشكلة أمنية قد تعرض أي مستخدم للخطر إذا قرأ المعلومات التي يقدمها عند تنشيط الوضع المفقود.
وفقًا للخبير الأمني بوبي راوخ ، يمكن تعديل مجال الهاتف وإدخال ملف عنوان الويب الذي سيتم من خلاله تنفيذ محاولة تصيد.
وهو أنه عند قراءة AirTag بهاتف محمول مزود بتقنية NFC ، سيتم إرساله إلى موقع ويب لتسجيل الدخول إلى iCloud وبالتالي سرقة الحساب.
كيف يعمل الوضع المفقود لـ AirTag
لتجنب هجمات التصيد من خلال استخدام AirTags من المهم معرفة كيفية عملها ، خاصةً عندما يتعلق الأمر بقراءتها باستخدام هاتف iOS أو Android لإعادتها إلى مالكها. لأنه ليس من العدل أن تفقد حسابك وكل ما يعنيه هذا لمحاولة القيام بعمل صالح.
الوضع المفقود هو شيء يقوم المستخدم بتكوينه في حالة فقده لـ AirTag ومعه الكائن الشخصي الذي يعلقه به. عندما تفقده ، يمكنك الانتقال إلى موقع Find My على الويب وتنشيط هذا الوضع بحيث يصدر صوتًا ، وفي أسوأ الأحوال ، يظهر رسالة لمن يقرأ المعلومات باستخدام هاتفك بتقنية NFC.
ستُظهر هذه الرسالة التي يمكن تخصيصها رقم الهاتف أو حتى موقع ويب للاتصال بالمالك لإرجاع الكائن. حسنًا ، وفقًا لوثائق Apple ، يجب أن تكون هذه المعلومات هي رقم الهاتف وبعض التعليقات مع الإرشادات ، ولكن ليس موقعًا على الإطلاق ، ناهيك عن الموقع الذي يطلب تسجيل الدخول إلى iCloud.
لا تطلب Apple أبدًا تسجيل الدخول إلى iCloud للاتصال بمالك AirTag. لذلك تم حل هذا الخلل الأمني والمخاطر التي ينطوي عليها ، في الوقت الحالي ، مع العلم أنه ليس عليك تقديم اسم مستخدم أو كلمة مرور iCloud.
تعمل Apple بالفعل على الحل
يبدو أن Apple تعمل على إيجاد حل لتجنب هذا النوع من المشاكل. من الناحية المنطقية ، قد يظهر الآخرون ، ولكن من المهم الآن معرفة ما هو موجود بالفعل. خاصة إذا كنت من مستخدمي AirTag وتريد مساعدة شخص قد يفقد عنصرًا شخصيًا لاستخدامه والحصول عليه عند العثور عليه.