System współdzielenia i łączności Apple, zwany AirDrop, ma lukę w zabezpieczeniach, która może spowodować wyciek danych użytkowników. Odkrycia dokonały zespoły z dwóch laboratoriów na Uniwersytecie Technicznym w Darmstadt (Niemcy). Według wyszukiwanie, 1,5 miliarda urządzeń Apple są narażone na ryzyko z powodu tej awarii.
Dzięki AirDrop użytkownicy urządzeń Apple może łączyć się z innymi urządzeniami w celu wymiany obrazów, plików, filmów lub korzystania z niektórych funkcji urządzenia odbiorczego. Aby to zrobić, wymagana jest sieć Wi-Fi i bliskość między urządzeniami. Wadą tego mechanizmu jest proces identyfikacji, czy urządzenie odbiorcze znajduje się na liście kontaktów użytkownika. Aby rozpoznać urządzenia należące do kontaktów użytkownika, AirDrop porównuje numer telefonu i adres e-mail użytkownika z rekordami w kontaktach odbiorcy.
Aby odkryć dane użytkowników, którzy próbują połączyć się przez AirDrop, wystarczy inne urządzenie korzystające z tej samej sieci Wi-Fi. Według badaczy luka w zabezpieczeniach AirDrop występuje, ponieważ system bezpieczeństwa używany przez Apple ochrona danych jest bardzo prosta do otwarcia.
Naprawa problemu
Problem został odkryty w 2019 roku. Wówczas uniwersytet ostrzegł Apple luki w zabezpieczeniach AirDrop, ale firma z Cupertino nie udzieliła żadnej odpowiedzi, a tym bardziej nie rozwiązała błędu. Jednak studenci opracowali bezpieczny mechanizm, który może zastąpić AirDrop.
Narzędzie o nazwie PrivateDrop wykorzystuje szyfrowanie połączone z mechanizmem haszującym Apple w celu ochrony danych. Dzięki temu rozpoznawanie urządzeń znajdujących się na liście kontaktów użytkownika jest nadal stosowane. Urządzenia w pobliżu mogą zostać rozpoznane w czasie krótszym niż 1 sekunda. Jednak funkcja ta jest nadal ograniczona do uniwersytetów. Badania powinny zostać zaprezentowane na sympozjum w sierpniu tego roku. Kto wie, może Apple zainteresuje się tym narzędziem i wdroży je w swoich urządzeniach?!
Na razie użytkownicy urządzeń Apple mogą pozostać bezpieczni tylko wtedy, gdy wyłączą system rozpoznawania AirDrop. Aby to zrobić, po prostu przejdź do Ustawienia > Ogólne > AirDrop > Nieaktywne odbieranie.
Przez 9 na 5 Mac
Zdjęcie: Shahadat Rahman/Unsplash/CC
