苹果 AirTag “丢失模式”出现漏洞，可将用户重定向到恶意网站
据 KrebsOnSecurity 分享的一份新报告称，苹果允许任何人使用智能手机扫描丢失的 AirTag，以定位所有者的联系信息，这一功能可能被滥用，用于网络钓鱼欺诈。
苹果 AirTag 有一个功能，当设置为丢失模式时，它会为其生成 URL（https://found.apple.com），允许 AirTag 所有者输入联系电话号码或电子邮件地址。扫描该 AirTag 的人可以获得该信息，从而联系到失主。
根据 KrebsOnSecurity 的说法，丢失模式可被计算机代码注入字段，扫描 AirTag 的人可以被重定向到虚假的 iCloud 登录页面或其他恶意网站。
安全顾问 Bobby Raunch 发现了 AirTag 漏洞，他告诉 KrebsOnSecurity，该漏洞使 AirTag 变得危险。他说：“我从来没见过如此简单的方法，可以低成本地将小型消费级跟踪设备制作成恶意工具。”
Raunch 在 6 月 20 日联系了苹果公司，后者花了几个月的时间进行调查。苹果上周四告诉 Raunch，它将在即将发布的更新中解决这个问题，并要求他不要在公开场合谈起这件事。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。
-
购买AirTag后多久可以到货？
苹果AirTag很小，但它的魔力却很大。
-
苹果为 AirTag 发布新固件 1.0.291
据外媒 9to5 Mac 报道，苹果正开始向其 AirTag 物品追踪器推出新版本的固件。新版本 AirTag 固件是在前一个版本两个月后发布的，它对物品追踪器的反追踪功能进行了改进。今天新发布的 AirTag 固件是版本 1.0.291，具体版本号是 1A291a。在此之前，AirTag 固件最新版本是 1.0.276 版本，具体版本号为 1A287b。要检查你的 AirTag 固件版本，请在你的iPhone上打开“Find My”（查找我的）应用程序，然后在底部导航栏中选择项目标签。...
-
AirTag没电了怎么办？AirTag换什么电池最好？
虽然目前到用户更换电池的时间点可能还需要一段时间，但已经有不少用户的咨询，AirTag没电了怎么办？AirTag换什么电池最好的问题了。
-
苹果发布 AirTag 固件更新日志：支持精确查找
自 11 月以来，苹果已经为其 AirTag 物品追踪器发布了两个固件更新。然而，该公司此前并没有详细说明这些更新带来了什么变化。不过目前有网友发现，苹果终于通过其官方网站分享了最新 AirTag 固件更新的更新内容。AirTag 固件更新 2.0.24 和 2.0.36 带来的变化：在苹果网站的一篇支持文章中（苹果中国官网暂未更新），该公司现在详细介绍了 AirTag 固件更新 2.0.24 和 2.0.36 的新内容。11 月 10 日发布的 2.0.24 版 AirTag 固件允...
-
苹果 AirTag 迎来固件更新：加强反跟踪措施
苹果今日推送 AirTags 蓝牙防丢器的新固件（版本号1.0.276），以改善其安全性。2021 年 4 月底，用户期待已久的 AirTag 终于发布，这个圆形的小配件可放在钥匙或背包上，利用蓝牙和苹果“查找”网络，寻找丢失的物品。但其安全性存在 bug，例如不法分子将自己的AirTag放在某人身上，可以变相利用它跟踪其他人。而这个陌生的 AirTag，离开原主人三天后才播放声音提醒。此前《华盛顿邮报》就撰文批评苹果AirTag的防跟踪机制：做得还...
