Sustav dijeljenja i povezivanja Apple, nazvan AirDrop, ima sigurnosni propust zbog kojeg bi mogli curiti podaci od njegovih korisnika. Do otkrića su došli timovi iz dva laboratorija na Tehničkom sveučilištu u Darmstadtu (Njemačka). Drugi potraga, 1,5 milijardi uređaja Apple su u opasnosti od ovog kvara.
Kroz AirDrop, korisnici uređaja Apple Mogu se povezati s drugim uređajima za razmjenu slika, datoteka, videa ili za korištenje nekih funkcija prijemnog uređaja. Da biste to učinili, potrebna vam je Wi-Fi mreža i blizina između uređaja. Neuspjeh ovog mehanizma leži u procesu identifikacije nalazi li se prijemni uređaj na popisu kontakata korisnika. Kako bi prepoznao uređaje koji pripadaju kontaktima korisnika, AirDrop uspoređuje telefonski broj i e-mail korisnika sa zapisima u kontaktima primatelja.
Da bi se otkrili podaci korisnika koji se pokušavaju povezati putem AirDropa, sve što je potrebno je još jedan uređaj koji koristi istu Wi-Fi mrežu. Prema istraživačima, sigurnosni propust AirDropa javlja se jer sigurnosni sustav korišten od strane Apple za zaštitu podataka vrlo je jednostavno otvoriti.
Ispravak problema
Problem je otkriven 2019. Tada je sveučilište obavijestilo Apple sigurnosnog propusta AirDropa, ali tvrtka Cupertino nije dala nikakav odgovor, a još manje riješila pogrešku. Međutim, studenti su razvili siguran mehanizam koji bi mogao zamijeniti AirDrop.
Nazvan PrivateDrop, alat koristi enkripciju u kombinaciji s mehanizmom raspršivanja Apple za zaštitu podataka. Zbog toga se i dalje koristi prepoznavanje uređaja koji se nalaze na popisu kontakata korisnika. Uređaji u blizini mogu se prepoznati za manje od 1 sekunde. Međutim, resurs je još uvijek ograničen na sveučilište. Istraživanje bi trebalo biti predstavljeno na simpoziju u kolovozu ove godine. Tko zna, možda će se brend Apple zainteresirati za alat i implementirati ga na svoje uređaje?!
Za sada korisnici uređaja Apple Mogu ostati sigurni samo ako onesposobe sustav prepoznavanja AirDrop. Da biste to učinili, samo idite na Postavke > Općenito > AirDrop > Neaktivni prijem.
Preko 9 na 5 Mac
Slika: Shahadat Rahman/Unsplash/CC
