Sicherheitslücke im Apple-Findenetzwerk: Bluetooth-Geräte weltweit gefährdet

MÜNCHEN (IT BOLTWISE) – Apples “Wo ist?”-Netzwerk, bekannt für seine Fähigkeit, verlorene Geräte zu orten, steht nun im Zentrum einer Sicherheitsdebatte. Forscher der George Mason University haben eine Schwachstelle entdeckt, die es ermöglicht, nahezu jedes Bluetooth-Gerät weltweit zu verfolgen, ohne dass es Teil des Apple-Netzwerks ist.

Apples “Wo ist?”-Netzwerk, das ursprünglich entwickelt wurde, um Nutzern beim Auffinden ihrer Geräte zu helfen, könnte nun selbst zur Bedrohung werden. Sicherheitsforscher der George Mason University in Virginia haben herausgefunden, dass das Netzwerk missbraucht werden kann, um Bluetooth-Geräte zu verfolgen, die nicht einmal Teil des Netzwerks sind. Diese Entdeckung wirft ernsthafte Fragen zur Sicherheit und zum Datenschutz auf.

Die Forscher, Qiang Zeng und Lisa Luo, haben in ihrer Studie, die sie “Find My Hacker” nennen, gezeigt, dass es möglich ist, die Bluetooth-Adresse eines Geräts mit dem “Wo ist?”-Netzwerk zu kombinieren, um es in eine unfreiwillige Funkbake zu verwandeln. Der Exploit, bekannt als “nRootTag”, ermöglicht es, herkömmliche Bluetooth-Geräte in AirTag-ähnliche Geräte zu verwandeln, die dann über das Netzwerk verfolgt werden können.

Besonders besorgniserregend ist, dass dieser Angriff aus der Ferne durchgeführt werden kann, möglicherweise über Tausende von Kilometern hinweg, und dass die Kosten für die Durchführung nur wenige Dollar betragen. Die Forscher haben eine Methode entwickelt, um für eine gegebene Bluetooth-Adresse einen passenden “Wo ist?”-Schlüssel zu finden, ohne dass Administratorrechte erforderlich sind. Dies geschieht durch das Ausnutzen des Vertrauens des Netzwerks in die Gerätesignale.

Die Auswirkungen dieser Entdeckung sind weitreichend. Neben Hackern könnten auch Werbefirmen daran interessiert sein, Bluetooth-Geräte über große Entfernungen zu verfolgen. Die Forscher planen, die Details ihres Hacks auf dem USENIX Security Symposium in Seattle vorzustellen. Bislang hat Apple keine Angaben zu einem möglichen Patch gemacht, obwohl die Forscher bereits im Sommer 2024 entsprechende Informationen übermittelt haben.

Ein weiteres Problem besteht darin, dass viele Nutzer ihre Geräte nicht regelmäßig aktualisieren, was bedeutet, dass das angreifbare Netzwerk noch lange bestehen könnte. Apples “Wo ist?”-Netzwerk ist weit verbreitet, da die Geräte preiswert sind und die Datenweitergabe ohne spezifische Zustimmung des Nutzers erfolgt. Dies könnte in Zukunft zu einem erheblichen Sicherheitsrisiko werden.

Die Entdeckung dieser Schwachstelle zeigt, wie wichtig es ist, Sicherheitsmechanismen kontinuierlich zu überprüfen und zu verbessern. Während Apple an einer Lösung arbeitet, bleibt abzuwarten, wie schnell und effektiv diese umgesetzt wird. In der Zwischenzeit sollten Nutzer wachsam bleiben und ihre Geräte regelmäßig aktualisieren, um sich vor potenziellen Angriffen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!