Het systeem voor delen en connectiviteit van Apple, genaamd AirDrop, heeft een beveiligingslek waardoor de gegevens van gebruikers kunnen lekken. De ontdekking werd gedaan door teams van twee laboratoria aan de Technische Universiteit van Darmstadt (Duitsland). Volgens de zoektocht, 1,5 miljard apparaten Apple lopen risico door deze mislukking.
Via AirDrop kunnen apparaatgebruikers Apple kan verbinding maken met andere apparaten om afbeeldingen, bestanden en video's uit te wisselen of om bepaalde functies van het ontvangende apparaat te gebruiken. Hiervoor zijn een wifi-netwerk en een goede afstand tussen de apparaten vereist. Het probleem met dit mechanisme zit in het proces van het identificeren of het ontvangende apparaat in de contactenlijst van de gebruiker staat. Om apparaten te herkennen die bij de contacten van de gebruiker horen, vergelijkt AirDrop het telefoonnummer en e-mailadres van de gebruiker met de gegevens in de contactenlijst van de ontvanger.
Om de gegevens te achterhalen van gebruikers die verbinding proberen te maken via AirDrop, heb je alleen een ander apparaat nodig dat hetzelfde wifi-netwerk gebruikt. Volgens onderzoekers ontstaat het beveiligingslek van AirDrop doordat beveiligingssysteem gebruikt door Apple om gegevens te beschermen is heel eenvoudig te openen.
Probleem opgelost
Het probleem werd in 2019 ontdekt. De universiteit waarschuwde destijds de Apple van het AirDrop-beveiligingslek, maar het bedrijf uit Cupertino heeft nog geen reactie gegeven, laat staan de fout opgelost. Studenten hebben echter een beveiligingsmechanisme ontwikkeld dat AirDrop kan vervangen.
De tool, genaamd PrivateDrop, maakt gebruik van encryptie in combinatie met het hashmechanisme van Apple om gegevens te beschermen. Hiermee blijft de herkenning van apparaten in de contactenlijst van de gebruiker actief. Apparaten in de buurt kunnen in minder dan 1 seconde worden herkend. De functie is echter nog steeds beperkt tot universiteiten. Het onderzoek zou in augustus dit jaar tijdens een symposium moeten worden gepresenteerd. Wie weet, misschien is Apple wel geïnteresseerd in de tool en implementeert het deze in zijn apparaten?!
Voor nu, apparaatgebruikers Apple kunnen alleen veilig blijven als ze het AirDrop-herkenningssysteem uitschakelen. Ga hiervoor naar Instellingen > Algemeen > AirDrop > Inactief ontvangen.
Via 9 naar 5 Mac
Afbeelding: Shahadat Rahman/Unsplash/CC
