蘋果Airtag有安全漏洞！拾獲者聯絡失主 小心自身iCloud憑證遭竊

▲蘋果AirTag存在安全漏洞。（圖／《ETtoday》資料照）

記者吳珍儀／綜合報導

蘋果AirTag對不少經常遺失小物品的果粉來說相當實用。不過據安全研究人員Bobby Rauch指出，AirTag的「遺失模式」存在安全漏洞，恐讓拾獲物品的好心人在輸入指令碼時，iCloud憑證遭到不法竊取。

Bobby Rauch表示，當撿到遺失物的使用者啟動遺失模式時，將產生一個含有AirTag序號的支援Find My的網路頁面，當使用者輸入聯絡電話欄位以取得失主聯絡方式時，跨站指令碼（Stored XSS）會將使用者導到「類似iCloud」的假網頁，藉機偷取使用者的iCloud憑證。

對此，蘋果已調查數月，並於上周回報Bobby Rauch，將會在即將推出的更新中改善，並希望Bobby Rauch不要公開此問題。而Bobby Rauch因不滿蘋果遲遲未宣布修補時程，以及未說明是否提供抓漏獎勵，因此對外公開了蘋果AirTag存在安全漏洞。