Apple AirTagに脆弱性、リレー攻撃で位置情報操作の可能性
2026年 4月 20日
AirTagにリレー攻撃、位置情報操作の可能性
AppleのAirTagシステムにおいて、Bluetooth信号を中継することで位置情報が誤って認識される挙動が確認された。研究によれば、AirTagのBLE信号をインターネット経由で再送することで、実際とは異なる位置情報が表示される可能性がある。
本手法は、Find MyネットワークがBluetooth信号に依存する仕組みを利用したもので、位置情報の信頼性に影響を与える要因として指摘されている。
BLE信号中継による位置偽装手法
攻撃者はAirTagのBLE信号を取得し、別の場所から再送することで、周囲のAppleデバイスに誤った位置情報を認識させる手法を用いる。研究ではAndroid端末やLinux環境、小型ハードウェアを用いてこの中継構成が実装されている。
その結果、近隣デバイスは実際とは異なる位置を報告する挙動が確認され、遠隔地間での位置偽装にも応用可能とされる。
位置検証構造とリプレイ攻撃の影響
Find Myネットワークは暗号化された位置データを収集する仕組みを持つが、信号の正当性検証には制約がある。元信号と再送信された信号が同時に存在する場合、クラウド処理とローカルBluetoothの優先順位により、表示される位置が変動する挙動が確認されている。
また、取得された信号は一定期間有効であり、研究ではAirTagの電源状態により鍵更新が停止し、再送信された信号が長期間利用可能となるケースが示されている。
こうした特性により、リプレイ攻撃を通じた位置偽装の成立が指摘されており、位置情報の検証および運用面での対策強化が重要となる。
