Systém sdílení a připojení Apple, s názvem AirDrop, má bezpečnostní chybu, která by mohla uniknout data jeho uživatelům. Objev učinily týmy ze dvou laboratoří na Technické univerzitě v Darmstadtu (Německo). Druhý hledání, 1,5 miliardy zařízení Apple jsou tímto selháním ohroženi.
Prostřednictvím AirDrop, uživatelé zařízení Apple Mohou se připojit k jiným zařízením a vyměňovat si obrázky, soubory, videa nebo používat některé funkce přijímacího zařízení. K tomu potřebujete síť Wi-Fi a blízkost mezi zařízeními. Selhání tohoto mechanismu spočívá v procesu identifikace, zda je přijímací zařízení v seznamu kontaktů uživatele. Aby AirDrop rozpoznal zařízení, která patří ke kontaktům uživatele, porovnává telefonní číslo a e-mail uživatele se záznamy v kontaktech příjemce.
K odhalení dat uživatelů, kteří se pokoušejí připojit přes AirDrop, stačí jiné zařízení, které používá stejnou Wi-Fi síť. Podle výzkumníků dochází k bezpečnostní chybě AirDrop, protože bezpečnostní systém používá Apple k ochraně dat je velmi snadné otevřít.
Oprava problému
Problém byl objeven v roce 2019. Tehdy na to univerzita upozornila Apple bezpečnostní chyby AirDrop, ale cupertinská společnost neposkytla žádnou odpověď, tím méně chybu vyřešila. Studenti však vyvinuli bezpečný mechanismus, který by mohl AirDrop nahradit.
Tento nástroj se nazývá PrivateDrop a používá šifrování kombinované s hashovacím mechanismem Apple k ochraně dat. V důsledku toho se nadále používá rozpoznávání zařízení, která jsou v seznamu kontaktů uživatele. Blízká zařízení lze rozpoznat za méně než 1 sekundu. Zdroj je však stále omezen na univerzitu. Výzkum by měl být představen na sympoziu v srpnu tohoto roku, kdo ví, třeba bude mít o nástroj zájem a implementuje ho na svá zařízení?!
Prozatím uživatelé zařízení Apple Mohou zůstat v bezpečí pouze tehdy, pokud deaktivují systém rozpoznávání AirDrop. Chcete-li to provést, přejděte do Nastavení > Obecné > AirDrop > Neaktivní příjem.
Přes 9 na 5 Mac
Obrázek: Shahadat Rahman/Unsplash/CC
