Jakamis- ja yhteysjärjestelmä Apple, nimeltään AirDrop, sisältää tietoturvavirheen, joka voi vuotaa tietoja käyttäjiltä. Löytön tekivät ryhmät kahdesta laboratoriosta Darmstadtin teknisestä yliopistosta (Saksa). Toinen haku, 1,5 miljardia laitetta Apple ovat vaarassa tämän epäonnistumisen vuoksi.
AirDropin kautta, laitteen käyttäjät Apple Ne voivat muodostaa yhteyden muihin laitteisiin kuvien, tiedostojen, videoiden vaihtamiseksi tai vastaanottavan laitteen joidenkin toimintojen käyttämiseksi. Tätä varten tarvitset Wi-Fi-verkon ja läheisyyden laitteiden välillä. Tämän mekanismin vika on prosessissa, jossa tunnistetaan, onko vastaanottava laite käyttäjän yhteystietoluettelossa. Tunnistaakseen käyttäjän yhteystietoihin kuuluvat laitteet AirDrop vertaa käyttäjän puhelinnumeroa ja sähköpostiosoitetta vastaanottajan yhteystietoihin.
AirDrop-yhteyttä yrittävien käyttäjien tietojen löytämiseen tarvitaan vain toinen laite, joka käyttää samaa Wi-Fi-verkkoa. Tutkijoiden mukaan AirDrop-tietoturvavirhe johtuu turvajärjestelmä käyttänyt Apple Tietojen suojaaminen on erittäin helppoa avata.
Ongelman korjaus
Ongelma havaittiin vuonna 2019. Tuolloin yliopisto ilmoitti Apple AirDropin tietoturvavirheestä, mutta Cupertino-yhtiö ei vastannut eikä ratkaissut virhettä. Opiskelijat kehittivät kuitenkin turvallisen mekanismin, joka voisi korvata AirDropin.
PrivateDrop-niminen työkalu käyttää salausta yhdistettynä hash-mekanismiin Apple tietojen suojaamiseksi. Tämän seurauksena käyttäjän yhteystietoluettelossa olevien laitteiden tunnistusta käytetään edelleen. Lähellä olevat laitteet voidaan tunnistaa alle 1 sekunnissa. Resurssit rajoittuvat kuitenkin edelleen yliopistoon. Tutkimus pitäisi esitellä symposiumissa tämän vuoden elokuussa, kenties Apple-brändi on kiinnostunut työkalusta ja toteuttaa sen laitteillaan?!
Toistaiseksi laitteen käyttäjät Apple He voivat pysyä turvassa vain, jos he poistavat AirDrop-tunnistusjärjestelmän käytöstä. Voit tehdä tämän siirtymällä kohtaan Asetukset > Yleiset > AirDrop > Ei-aktiivinen vastaanotto.
kautta 9 - 5 Mac
Kuva: Shahadat Rahman/Unsplash/CC
