Faille de sécurité AirDrop qui révèle les données des utilisateurs

Le système de partage et de connectivité de Apple, appelé AirDrop, présente une faille de sécurité qui pourrait divulguer des données à ses utilisateurs. La découverte a été faite par des équipes de deux laboratoires de l'Université technique de Darmstadt (Allemagne). Deuxième la recherche, 1,5 milliard d'appareils Apple sont menacés par cet échec.

Grâce à AirDrop, les utilisateurs d'appareils Apple Ils peuvent se connecter à d’autres appareils pour échanger des images, des fichiers, des vidéos ou utiliser certaines fonctions de l’appareil récepteur. Pour ce faire, vous avez besoin d'un réseau Wi-Fi et d'une proximité entre les appareils. L'échec de ce mécanisme réside dans le processus d'identification si l'appareil récepteur figure dans la liste de contacts de l'utilisateur. Pour reconnaître les appareils appartenant aux contacts de l'utilisateur, AirDrop compare le numéro de téléphone et l'adresse e-mail de l'utilisateur avec les enregistrements des contacts du destinataire.

Pour découvrir les données des utilisateurs qui tentent de se connecter via AirDrop, il suffit d'un autre appareil utilisant le même réseau Wi-Fi. Selon les chercheurs, la faille de sécurité AirDrop se produit parce que le. système de sécurité pela usado Apple pour protéger les données est très simple à ouvrir.

Correction du problème

Le problème a été découvert en 2019. À l'époque, l'université avait informé le Apple de la faille de sécurité AirDrop, mais la société de Cupertino n'a fourni aucune réponse, et encore moins résolu l'erreur. Cependant, les étudiants ont développé un mécanisme sécurisé qui pourrait remplacer AirDrop.

Appelé PrivateDrop, l'outil utilise le cryptage combiné au mécanisme de hachage de Apple pour protéger les données. En conséquence, la reconnaissance des appareils figurant dans la liste de contacts de l'utilisateur continue d'être utilisée. Les appareils à proximité peuvent être reconnus en moins d'une seconde. Toutefois, cette ressource reste limitée à l'université. La recherche devrait être présentée lors d'un symposium en août de cette année. Qui sait, peut-être que la marque Apple sera intéressée par l'outil et l'implémentera sur ses appareils ?!

Pour l'instant, les utilisateurs d'appareils Apple Ils ne peuvent rester en sécurité que s'ils désactivent le système de reconnaissance AirDrop. Pour ce faire, allez simplement dans Paramètres > Général > AirDrop > Réception inactive.

Via 9 à 5 Mac

Image : Shahadat Rahman/Unsplash/CC