A megosztási és csatlakozási rendszer Apple, az AirDrop nevű szolgáltatás biztonsági rését hordozza, amely adatok kiszivárogtatását okozhatja a felhasználóktól. A felfedezést a Darmstadti Műszaki Egyetem (Németország) két laboratóriumának csapatai tették. A ... szerint a keresést, 1,5 milliárd eszköz Apple veszélyben vannak emiatt a kudarc miatt.
Az AirDropon keresztül az eszközfelhasználók Apple más eszközökhöz csatlakozhat képek, fájlok, videók cseréjéhez vagy a fogadó eszköz egyes funkcióinak használatához. Ehhez Wi-Fi hálózatra és az eszközök közötti közelségre van szükség. A mechanizmus hibája abban rejlik, hogy a fogadó eszköz szerepel-e a felhasználó névjegyzékében. A felhasználó névjegyzékéhez tartozó eszközök felismeréséhez az AirDrop összehasonlítja a felhasználó telefonszámát és e-mail címét a címzett névjegyzékében szereplő bejegyzésekkel.
Az AirDropon keresztül csatlakozni próbáló felhasználók adatainak felderítéséhez mindössze egy másik, ugyanazt a Wi-Fi hálózatot használó eszközre van szükség. A kutatók szerint az AirDrop biztonsági hibája azért keletkezik, mert biztonsági rendszer által használt Apple Az adatok védelme nagyon egyszerű megnyitni.
Probléma megoldása
A problémát 2019-ben fedezték fel. Akkoriban az egyetem figyelmeztette a Apple az AirDrop biztonsági hibájáról, de a cupertinói cég nem reagált, nemhogy megoldotta volna a hibát. A diákok azonban kifejlesztettek egy biztonságos mechanizmust, amely képes helyettesíteni az AirDropot.
A PrivateDrop nevű eszköz titkosítást használ a hash mechanizmussal kombinálva. Apple az adatok védelme érdekében. Ezzel továbbra is használatban van a felhasználó névjegyzékében szereplő eszközök felismerése. A közeli eszközök kevesebb mint 1 másodperc alatt felismerhetők. A funkció azonban továbbra is csak egyetemekre korlátozódik. A kutatást egy szimpóziumon mutatják be idén augusztusban. Ki tudja, talán az Apple érdeklődni fog az eszköz iránt, és bevezeti az eszközeiben?!
Egyelőre az eszközhasználók Apple csak akkor maradhatnak biztonságban, ha letiltják az AirDrop felismerő rendszert. Ehhez egyszerűen lépjen a Beállítások > Általános > AirDrop > Inaktív fogadás menüpontra.
Keresztül 9 - 5 Mac
Kép: Shahadat Rahman/Unsplash/CC
