Das Sharing- und Konnektivitätssystem von Apple, genannt AirDrop, weist eine Sicherheitslücke auf, die zum Verlust der Benutzerdaten führen kann. Die Entdeckung wurde von Teams aus zwei Laboren der Technischen Universität Darmstadt (Deutschland) gemacht. Zweite die Suche, 1,5 Milliarden Geräte Apple sind durch diesen Ausfall gefährdet.
Durch AirDrop können Gerätebenutzer Apple kann eine Verbindung zu anderen Geräten herstellen, um Bilder, Dateien, Videos auszutauschen oder einige Funktionen des empfangenden Geräts zu nutzen. Hierzu ist ein WLAN-Netzwerk und die Nähe der Geräte zueinander erforderlich. Der Fehler dieses Mechanismus liegt in der Erkennung, ob sich das empfangende Gerät in der Kontaktliste des Benutzers befindet. Um Geräte zu erkennen, die zu den Kontakten des Benutzers gehören, vergleicht AirDrop die Telefonnummer und E-Mail-Adresse des Benutzers mit den Datensätzen in den Kontakten des Empfängers.
Um die Daten von Benutzern zu ermitteln, die versuchen, eine Verbindung über AirDrop herzustellen, benötigen Sie lediglich ein anderes Gerät, das dasselbe WLAN-Netzwerk verwendet. Laut Forschern tritt die Sicherheitslücke bei AirDrop auf, weil Sicherheitssystem verwendet von Apple Zum Schutz der Daten ist das Öffnen ganz einfach.
Problembehebung
Das Problem wurde 2019 entdeckt. Damals warnte die Universität die Apple der AirDrop-Sicherheitslücke, aber das Unternehmen aus Cupertino hat weder darauf reagiert, noch den Fehler behoben. Allerdings haben Studierende einen sicheren Mechanismus entwickelt, der AirDrop ersetzen kann.
Das Tool namens PrivateDrop verwendet Verschlüsselung in Kombination mit dem Hash-Mechanismus von Apple zum Schutz der Daten. Daher wird weiterhin die Erkennung von Geräten verwendet, die sich in der Kontaktliste des Benutzers befinden. Geräte in der Nähe können in weniger als 1 Sekunde erkannt werden. Allerdings ist die Ressource weiterhin auf die Universität beschränkt. Die Forschungsergebnisse sollen im August dieses Jahres auf einem Symposium vorgestellt werden. Wer weiß, vielleicht interessiert sich Apple für das Tool und implementiert es in seinen Geräten?!
Gerätebenutzer Apple können nur sicher bleiben, wenn sie das AirDrop-Erkennungssystem deaktivieren. Gehen Sie dazu einfach zu Einstellungen > Allgemein > AirDrop > Inaktiver Empfang.
Über 9 zu 5 Mac
Bild: Shahadat Rahman/Unsplash/CC
