Teknoloji dünyasında güvenlik her zaman büyük bir endişe kaynağı oldu. Ancak son keşfedilen bir açık, bu endişeleri bambaşka bir boyuta taşıyor. George Mason Üniversitesi’nden araştırmacılar, Apple’ın Find My (Bul) ağını kullanarak herhangi bir Bluetooth cihazını sahibinin haberi olmadan bir takip cihazına dönüştürebileceklerini ortaya çıkardı. Bu durum, milyonlarca kullanıcının gizliliğini ciddi şekilde tehdit edebilir. İşte ayrıntılar…
Apple’ın Find My ağı kötüye kullanılabilir mi?
Apple’ın Find My ağı, kaybolan veya çalınan cihazları bulmak için geliştirilmiş bir sistem. AirTag gibi cihazlar, Bluetooth sinyalleri göndererek çevredeki Apple cihazları üzerinden konumlarını belirleyebiliyor. Ancak araştırmacılar, bu sistemin yalnızca AirTag gibi resmi Apple aksesuarlarıyla sınırlı olmadığını, herhangi bir Bluetooth cihazının da izlenebileceğini keşfetti.
Keşfedilen açık, “nRootTag” adı verilen bir saldırı yöntemiyle mümkün oluyor. Normalde AirTag’ler, gizliliği korumak için Bluetooth adreslerini şifrelenmiş anahtarlarla sürekli değiştiriyor. Ancak saldırganlar, güçlü GPU’lar kullanarak bu anahtarları hızla çözebiliyor ve Find My ağını kullanarak herhangi bir cihazın konumunu takip edebiliyor. Üstelik bunun için özel bir yazılım veya yönetici yetkisi gerekmiyor.
Araştırmacılar, bu yöntemi kullanarak bir dizüstü bilgisayarın yerini 3 metre hassasiyetle belirlemeyi başardı. Dahası, bir bisikletin hareket rotasını takip ettiler ve bir kişinin uçuş güzergâhını bile çıkardılar. Bu durum, kötü niyetli kişilerin potansiyel hedeflerini uzaktan izlemesine olanak tanıyabilir.
Araştırmacılar, Apple’a bu güvenlik açığını Temmuz 2024’te bildirdi. Teknoloji devi ise araştırmacılara teşekkür etti ancak henüz bu sorunu nasıl çözeceğine dair net bir açıklama yapmadı. Uzmanlara göre böyle bir güvenlik açığının tamamen giderilmesi yıllar alabilir. Bu süreçte kullanıcıların gereksiz Bluetooth bağlantılarını devre dışı bırakması ve cihazlarını güncel tutması öneriliyor.
Peki siz bu konu hakkında neler düşünüyorsunuz? Görüşlerinizi aşağıdaki Yorumlar kısmından bizimle paylaşabilirsiniz.
