Il sistema di condivisione e connettività di Apple, chiamato AirDrop, ha una falla di sicurezza che potrebbe far trapelare dati dai suoi utenti. La scoperta è stata fatta da team di due laboratori dell'Università Tecnica di Darmstadt (Germania). Secondo la ricerca, 1,5 miliardi di dispositivi Apple sono a rischio a causa di questo fallimento.
Attraverso AirDrop, gli utenti dei dispositivi Apple Possono connettersi ad altri dispositivi per scambiare immagini, file, video o per utilizzare alcune funzioni del dispositivo ricevente. Per fare ciò è necessaria una rete Wi-Fi e la vicinanza tra i dispositivi. Il fallimento di questo meccanismo risiede nel processo di identificazione se il dispositivo ricevente è nell'elenco dei contatti dell'utente. Per riconoscere i dispositivi che appartengono ai contatti dell'utente, AirDrop confronta il numero di telefono e l'e-mail dell'utente con i record nei contatti del destinatario.
Per scoprire i dati degli utenti che tentano di connettersi tramite AirDrop, tutto ciò che serve è un altro dispositivo che utilizzi la stessa rete Wi-Fi. Secondo i ricercatori, la falla di sicurezza di AirDrop si verifica perché sistema di sicurezza usato da Apple per proteggere i dati è molto semplice da aprire.
Correzione del problema
Il problema è stato scoperto nel 2019. All’epoca l’università ha avvisato il Apple della falla di sicurezza AirDrop, ma l'azienda di Cupertino non ha fornito alcuna risposta e tanto meno risolvere l'errore. Tuttavia, gli studenti hanno sviluppato un meccanismo sicuro che potrebbe sostituire AirDrop.
Chiamato PrivateDrop, lo strumento utilizza la crittografia combinata con il meccanismo di hash Apple per proteggere i dati. Di conseguenza, il riconoscimento dei dispositivi presenti nell'elenco dei contatti dell'utente continua ad essere utilizzato. I dispositivi vicini possono essere riconosciuti in meno di 1 secondo. Tuttavia, la risorsa è ancora limitata all’università. La ricerca dovrebbe essere presentata ad un simposio nell'agosto di quest'anno. Chissà, forse il marchio Apple sarà interessato allo strumento e lo implementerà sui suoi dispositivi?!
Per ora, utenti del dispositivo Apple Possono stare al sicuro solo se disabilitano il sistema di riconoscimento AirDrop. Per fare ciò, vai su Impostazioni > Generali > AirDrop > Ricezione inattiva.
via 9 a 5 Mac
Immagine: Shahadat Rahman/Unsplash/CC
