{"id":186516,"date":"2022-02-22T08:34:56","date_gmt":"2022-02-22T07:34:56","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=186516"},"modified":"2022-02-24T20:14:54","modified_gmt":"2022-02-24T19:14:54","slug":"unerkannt-in-apples-netzwerk-airtag-nachbau-kann-unauffaellig-tracken","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/unerkannt-in-apples-netzwerk-airtag-nachbau-kann-unauffaellig-tracken-186516\/","title":{"rendered":"Unerkannt in Apples Netzwerk: AirTag-Nachbau kann unauff\u00e4llig tracken"},"content":{"rendered":"

Schlechte Nachrichten f\u00fcr ein Produkt, das sich f\u00fcr Apples Marketing-Abteilung langsam aber sicher zu einer gr\u00f6\u00dferen Herausforderung entwickelt: Erste AirTag-Nachbauten k\u00f6nnen Apples Anti-Stalking-Schutzvorkehrungen ignorieren.<\/p>\n

\"Airtag<\/a><\/p>\n

ESP32 und Powerbank: Der AirTag-Klon von Fabian Br\u00e4unlein<\/h6>\n

Dies behauptet<\/a> der Sicherheitsforscher Fabian Br\u00e4unlein, der sich bereits im vergangenen Mai einen Namen mit einem aufw\u00e4ndigen AirTag-Eingriff machen konnte. Damals gelang es dem Berliner Hacker mit Hilfe seines selbst gebauten Trackers beliebige Daten \u00fcber Apples „Wo ist?“-Netzwerk zu versenden. Eine selbst geschriebene Firmware k\u00fcmmerte sich um die Kommunikation mit in der N\u00e4he befindlichen iOS-Ger\u00e4ten, die die empfangenen Datenpakete ihrerseits an Apples Server weiterreichten – ifun.de berichtete<\/a>.<\/p>\n

Jetzt macht Br\u00e4unlein auf eine weitere Schwachstelle der Apple-Infrastruktur aufmerksam: Unabh\u00e4ngig von den vielen Sicherheitsvorkehrungen mit denen Apple seine drahtlosen Sachenfinder bislang ausgestattet hat (und ausstatten wird<\/a>), soll es m\u00f6glich sein AirTag-Klone zu betreiben, die diese vollst\u00e4ndig ignorieren und so als Inkognito-AirTag betrieben werden k\u00f6nnen.<\/p>\n

Mit ESP32 und Powerbank<\/h2>\n

Laut Br\u00e4unlein sei es Apple nicht m\u00f6glich AirTag-Nachbauten von der Nutzung des „Wo ist?“-Netzwerkes auszuschlie\u00dfen. Dies w\u00fcrde Hackern erm\u00f6glichen eigene AirTags zu entwickeln, die keine der zus\u00e4tzlichen Anti-Stalking-Schutzvorkehrungen<\/a> implementieren m\u00fcssten und sich dennoch auf die gro\u00dfe Reichweite des „Wo ist?“-Netzwerkes verlassen k\u00f6nnten.<\/p>\n

\"Airtag<\/a><\/p>\n

Der Prototyp lokalisierte seinen Standort 5 Tage unentdeckt<\/h6>\n

Da die Nachbauten ihre Kennung alle 30 Sekunden \u00e4ndern w\u00fcrden, k\u00f6nnten diese auch nicht von Apples AirTag-Erkennung entdeckt werden, die Anwender vor mitreisenden AirTags warnen soll. Es scheint wahrscheinlich, dass erste AirTag-Nachbauten \u00fcber kurz oder lang auf den einschl\u00e4gigen China-Portalen zum Kauf angeboten werden.<\/p>\n

Die Hintergr\u00fcnde hat Br\u00e4unlein, der seinen AirTag-Klon auf Basis eines ESP32<\/a> und einer Powerbank entwickelt hat, in diesem Blogeintrag<\/a> zusammengefasst.<\/p>\n