苹果 AirTag“丢失模式”出现漏洞，可将用户重定向到恶意网站

图片地址：https://img.ithome.com/newsuploadfiles/2021/4/723022ba-e2b3-43b0-858e-88aa02b62a99.png

IT之家 9 月 29 日消息 据 KrebsOnSecurity 分享的一份新报告称，苹果允许任何人使用智能手机扫描丢失的 AirTag，以定位所有者的联系信息，这一功能可能被滥用，用于网络钓鱼欺诈。苹果 AirTag 有一个功能，当设置为丢失模式时，它会为其生成 URL（https://found.apple.com），允许 AirTag 所有者输入联系电话号码或电子邮件地址。扫描该 AirTag 的人可以获得该信息，从而联系到失主。IT之家了解到，根据 KrebsOnSecurity 的说法，丢失模式可被计算机代码注入字段，扫描 AirTag 的人可以被重定向到虚假的 iCloud 登录页面或其他恶意网站。安全顾问 Bobby Raunch 发现了 AirTag 漏洞，他告诉 KrebsOnSecurity，该漏洞使 AirTag 变得危险。他说：“我从来没见过如此简单的方法，可以低成本地将小型消费级跟踪设备制作