Apple 23 abril 2021

Fallo de seguridad de AirDrop que revela datos del usuario

23 abril 2021

El sistema de intercambio y conectividad de Apple, llamado AirDrop, tiene un fallo de seguridad que podría filtrar datos de sus usuarios. El descubrimiento fue realizado por equipos de dos laboratorios de la Universidad Técnica de Darmstadt (Alemania). Segundo la búsqueda, 1,5 mil millones de dispositivos Apple están en riesgo por este fracaso.

A través de AirDrop, los usuarios de dispositivos Apple Pueden conectarse a otros dispositivos para intercambiar imágenes, archivos, vídeos o utilizar algunas funciones del dispositivo receptor. Para ello, necesitas una red Wi-Fi y proximidad entre los dispositivos. El fallo de este mecanismo radica en el proceso de identificar si el dispositivo receptor se encuentra en la lista de contactos del usuario. Para reconocer los dispositivos que pertenecen a los contactos del usuario, AirDrop compara el número de teléfono y el correo electrónico del usuario con los registros de los contactos del destinatario.

Para descubrir los datos de los usuarios que intentan conectarse a través de AirDrop, todo lo que se necesita es otro dispositivo que esté usando la misma red Wi-Fi. Según los investigadores, la falla de seguridad de AirDrop se debe a que. sistema de seguridad pela usada Apple para proteger datos es muy sencillo de abrir.

Corrección de problemas

El problema fue descubierto en 2019. En ese momento, la universidad notificó al Apple del fallo de seguridad de AirDrop, pero la compañía de Cupertino no dio ninguna respuesta y mucho menos resolvió el error. Sin embargo, los estudiantes desarrollaron un mecanismo seguro que podría reemplazar a AirDrop.

Llamada PrivateDrop, la herramienta utiliza cifrado combinado con el mecanismo hash de Apple para proteger los datos. Como resultado, se sigue utilizando el reconocimiento de dispositivos que están en la lista de contactos del usuario. Los dispositivos cercanos se pueden reconocer en menos de 1 segundo. Sin embargo, el recurso todavía está restringido a la universidad. La investigación debería presentarse en un simposio en agosto de este año. Quién sabe, ¿tal vez la marca Apple se interese por la herramienta y la implemente en sus dispositivos?

Por ahora, los usuarios de dispositivos Apple Solo pueden mantenerse a salvo si desactivan el sistema de reconocimiento AirDrop. Para hacer esto, simplemente vaya a Configuración > General > AirDrop > Recepción inactiva.

Vía 9 5 para Mac

Imagen: Shahadat Rahman/Unsplash/CC

Lee también