Samedi Sécurité : tout appareil peut s'identifier comme un AirTag et être tracé par Apple !, Réactions à la publication du 02/03/2025

[Paul Emploi]

Des chercheurs de l'Université George Mason ont réussi à faire passer des appareils quelconques pour des AirTags et les faire suivre par le système d'Apple "trouve-tout" ou "Find my...".

Le système d'Apple utilise l'adresse MAC Bluetooth unique des AirTags associé à une clé cryptographique (de type clé privée dans la puce elle-même), pour générer une signature vérifiable via la clé publique.
Pour simuler un AirTag il faut soit accéder à la clé privée, qui est matériellement protégée au sein de la puce et n'en sort jamais en clair, soit changer l'adresse MAC Bluetooth de l'appareil émetteur pour utiliser une signature connue d'un vrai AirTag (attaque de type Replay).

Comme changer l'adresse MAC Bluetooth d'un appareil demande un niveau de permission trop élevé, typiquement être super-utilisateur ou "root", ces chercheurs ont réussi à faire générer des clés crédibles et vérifiables dans un laps de temps permettant l'attaque.

Toute App mobile, pour micro-ordinateur, pour IoT, NAS ou même télé "intelligente" peut donc transformer l'appareil en pseudo-AirTag suivi par Apple en temps-réel!

Les chercheurs proposent que Apple renforce ses contrôles, tout simplement en refusant de suivre des adresses MAC Bluetooth ne correspondant pas à ses appareils, pour éviter ce type d'espionnage.

Je souhaiterais aussi que le Bluetooth ne soit pas réactivé silencieusement, contre le choix de l'utilisateur, à chaque mise-à-jours des appareils Apple, dont Mac et iPhone.

PS: merci Christophe.

Lien vers le billet original

[CAMEO172]

La position de Paul est simple :

1) tu utilises le Bluetooth, il reste actif tout le temps

2) tu n'utilises pas le Bluetooth, il reste inactif tout le temps


il défend donc le cas 2 et ne comprends pas pourquoi une mise à jour change de paramètre. En toute logique si le Bluetooth n'est pas actif avant une mise à jour, il a aucun besoin de l'être après.

[Benzebut]

La position de Paul est simple :

1) tu utilises le Bluetooth, il reste actif tout le temps

2) tu n'utilises pas le Bluetooth, il reste inactif tout le temps


il défend donc le cas 2 et ne comprends pas pourquoi une mise à jour change de paramètre. En toute logique si le Bluetooth n'est pas actif avant une mise à jour, il a aucun besoin de l'être après.

Cela est est le cas théorique et parfaitement justifiable. Une explication de l'activation du module suite à des mises à jour de macOS a été présentée.

Par contre le dernier point de Paul Emploi mentionne que le Bluetooth n'est en fait jamais inactif, même si l'utilisateur l'a choisi, donc des échanges en permanence qui permettraient d'identifier les informations entrantes ou sortantes. Ce qui ne fait plus de distinction entre les 2 états. Surtout que 'attribution automatique d'adresses est valable quelque soit le réseau utilisé Wifi, Ethernet et consorts, ce qui va faire beaucoup de trafic...