Geoblock gehoorfunctie AirPods te omzeilen met Faraday-kooi en wifi-jammer
Onderzoekers zijn erin geslaagd om de geoblock van de gehoorfunctie van Apple AirPods door middel van een zelfgemaakte Faraday-kooi en wifi-jammer te omzeilen. Apple introduceerde onlangs de gehoorfunctie voor de AirPods Pro 2, waardoor de oordopjes ook als gehoorapparaat zijn te gebruiken. De feature is echter niet in alle landen beschikbaar. Zo is de functie niet beschikbaar voor gebruikers in India.
Een Indiase beveiligingsonderzoeker die de AirPods Pro 2 voor zijn oma had gekocht kwam hier pas na de aanschaf achter. Voor het inschakelen van de gehoorfunctie moeten de AirPods gekoppeld zijn met een iPhone of iPad met iOS of iPadOS 18.1 of nieuwer. De functie werkt ook met macOS Sequoia en nieuwer. Apple kijkt naar de locatie van de iPhone, iPad of Mac om te bepalen of de functie beschikbaar is of niet.
De onderzoekers bedachten een manier hoe ze door middel van een zelfgemaakte Faraday-kooi van aluminiumfolie en een magnetron als wifi-jammer de geobeperking kunnen omzeilen. Via de Faraday-kooi en wifi-jammer wordt voorkomen dat de iPad, waarmee de 'Hearing Aid setup' van de AirPods wordt uitgevoerd, aan de hand van lokale wifi-netwerken de echte locatie kan bepalen. De iPad was voor de internetverbinding verbonden met een laptop van de onderzoekers.
Tevens was de iPad in de Faraday-kooi geplaatst, met daarnaast een ESP32 wifi-chip die een Amerikaanse locatie naar de tablet stuurde. Hierdoor dacht de iPad in de Verenigde Staten te zijn en konden de AirPods als gehoorapparaat worden ingeschakeld. De onderzoekers zijn van plan om een evenement te organiseren waarbij ze voor iedereen in de Indiase stad Bangalore de functie willen inschakelen.
Misschien omdat er regelgeving zit aan gehoorapparaten en je eerst je certificering moet regelen?
Waarom moet je erbij zeggen dat je Apple gebruiker bent ?
Ook als je dat niet bent, of "Apple gebruiker zonder iPods" kun je de vraag hebben.
De reden van India weet ik niet.
Maar ik _denk_ dat "hoorapparaat" daar in de regelgeving als "medisch apparaat" staat, en dan aan allerlei keuringseisen moet voldoen om toegelaten te worden.
Als Apple + iPod dat niet, of nog niet heeft is dat een reden om de feature niet beschikbaar te maken.
Als iets onder dergelijke regelgeving valt mag je niet zomaar "probeer en gebruik op eigen risico" spul op de markt brengen.
Ook al kun je van alles vinden of hoorapparaten nou "niet zo erg als ie het niet goed doet" dingen zijn of niet.
Er is best een hoop voor te zeggen : hoorapparaten doen in heel erg micro-uitvoering heel erg geavanceerde signaalverwerking (het is al lang niet meer 'botweg +15dB versterken' ) .
Heel knap dat het in zo'n kleine formfactor lukt.
Maar de processing power om audio te filteren, ruis/richting etc etc is heel veel groter van een iPhone.
En ook al zijn iPods een tikkie duur, veel goedkoper dan hoorapparaten (bij verlies van alleeen de oor-dingen).
En bij telefoongesprekken of media (muziek) een veel betere interface dan de analoge omweg van telefoon -> audio -> hoorapparaat audio input => processing -> audio output.
(of de geavanceerde optie van hoorapparaat met bluetooth interface)
Goedkoop in-ear hoorapparaat met extern kastje dat filtering/processing van het geluid doet is best een missend segment.
Dat kan verschillende redenen hebben. Zoals wetgeving, keuringsinstanties en patenten.
wat hier wordt gezegd, In amerika heeft apple goedkeuring om de airpods als hoorapparaat in te zetten. deze goedkeuring is niet geldig in europa en dit zal waarschijnlijk ook voor india gelden.
Apple mag deze functie aanbieden als de European Medicines Agency (EMA) goedkeuring geeft.
Lijkt wel op een gijzeling, maar dan van je spulletjes.
Wie is nou daadwerkelijk de eigenaar vraag je je dan af?
Lijkt wel op een gijzeling, maar dan van je spulletjes.
Wie is nou daadwerkelijk de eigenaar vraag je je dan af?
Tja, van wie is nou jouw auto, televisie, wasmachine, koffiezetapparaat etc. etc. etc.?
Lijkt wel op een gijzeling, maar dan van je spulletjes.
Wie is nou daadwerkelijk de eigenaar vraag je je dan af?
De overheid van het land waar je verblijft?
Het blijkt maar weer dat geoblocking niet werkt.
Ik zie al die mensen al met een eigen mini-magnetron en een accu over straat lopen. :-)
[..]
Het blijkt maar weer dat geoblocking niet werkt.
Het werkt helemaal.
Jij snapt alleen het doel niet.
Het doel is : iPhone + iPods mogen blijven verkopen in bijvoorbeeld India .
Jij hebt de misvatting dat "werken" betekent "100% en zonder enige uitzondering ook in alle obscure randgevallen volledig perfecte beslissing nemen" .
(zelfde als neuzelen wat ie moet doen als je 'm op een drielandenpunt neerlegt en welk land je geoblocked, en wiens uitleg je volgt in grensdisputen, op welk 'land' de telefoon moet staan als ie op volle zee is etc etc).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
