Defect de securitate AirDrop care dezvăluie datele utilizatorului

Sistemul de partajare și conectivitate al Apple, numit AirDrop, are un defect de securitate care ar putea scurge date de la utilizatorii săi. Descoperirea a fost făcută de echipe de la două laboratoare de la Universitatea Tehnică din Darmstadt (Germania). Doilea căutarea, 1,5 miliarde de dispozitive Apple sunt expuși riscului de acest eșec.

Prin AirDrop, utilizatorii de dispozitive Apple Se pot conecta la alte dispozitive pentru a schimba imagini, fișiere, videoclipuri sau pentru a utiliza unele funcții ale dispozitivului receptor. Pentru a face acest lucru, aveți nevoie de o rețea Wi-Fi și de proximitate între dispozitive. Eșecul acestui mecanism constă în procesul de identificare dacă dispozitivul receptor se află în lista de contacte a utilizatorului. Pentru a recunoaște dispozitivele care aparțin persoanelor de contact ale utilizatorului, AirDrop compară numărul de telefon și e-mailul utilizatorului cu înregistrările din contactele destinatarului.

Pentru a descoperi datele utilizatorilor care încearcă să se conecteze prin AirDrop, tot ce este necesar este un alt dispozitiv care utilizează aceeași rețea Wi-Fi. Potrivit cercetătorilor, defectul de securitate AirDrop apare din cauza sistem de securitate folosit pela Apple pentru a proteja datele este foarte simplu de deschis.

Corectarea problemei

Problema a fost descoperită în 2019. La momentul respectiv, universitatea a sesizat Apple a defectului de securitate AirDrop, dar compania Cupertino nu a oferit niciun răspuns, cu atât mai puțin a rezolvat eroarea. Cu toate acestea, studenții au dezvoltat un mecanism securizat care ar putea înlocui AirDrop.

Denumit PrivateDrop, instrumentul folosește criptarea combinată cu mecanismul hash al Apple pentru a proteja datele. Ca urmare, recunoașterea dispozitivelor care se află în lista de contacte a utilizatorului continuă să fie utilizată. Dispozitivele din apropiere pot fi recunoscute în mai puțin de 1 secundă. Cu toate acestea, resursa este încă limitată la universitate. Cercetarea ar trebui să fie prezentată la un simpozion în luna august a acestui an. Cine știe, poate că brandul Apple va fi interesat de instrument și îl va implementa pe dispozitivele sale?!

Deocamdată, utilizatorii de dispozitive Apple Ei pot rămâne în siguranță doar dacă dezactivează sistemul de recunoaștere AirDrop. Pentru a face acest lucru, trebuie doar să accesați Setări > General > AirDrop > Recepție inactivă.

Prin intermediul 9 la 5 Mac

Imagine: Shahadat Rahman/Unsplash/CC