Apple 23 Nisan 2021

Kullanıcı verilerini açığa çıkaran AirDrop güvenlik açığı

23 Nisan 2021

Paylaşım ve bağlantı sistemi AppleAirDrop adlı uygulamanın, kullanıcılarından veri sızdırabilecek bir güvenlik açığı var. Keşif, Darmstadt Teknik Üniversitesi'ndeki (Almanya) iki laboratuvardan ekipler tarafından yapıldı. Saniye arama1,5 milyar cihaz Apple bu başarısızlık nedeniyle risk altındadır.

AirDrop aracılığıyla cihaz kullanıcıları Apple Görüntü, dosya, video alışverişi yapmak veya alıcı cihazın bazı işlevlerini kullanmak için diğer cihazlara bağlanabilirler. Bunu yapmak için bir Wi-Fi ağına ve cihazlar arasında yakınlığa ihtiyacınız var. Bu mekanizmanın başarısızlığı, alıcı cihazın kullanıcının iletişim listesinde olup olmadığının belirlenmesi sürecinde yatmaktadır. AirDrop, kullanıcının kişilerine ait cihazları tanımak için kullanıcının telefon numarasını ve e-postasını alıcının kişilerindeki kayıtlarla karşılaştırır.

AirDrop aracılığıyla bağlanmaya çalışan kullanıcıların verilerini keşfetmek için tek gereken, aynı Wi-Fi ağını kullanan başka bir cihaz. Araştırmacılara göre AirDrop güvenlik açığı, güvenlik sistemi ABD pelası Apple Verileri korumak için açılması çok basittir.

Sorun düzeltme

Sorun 2019'da keşfedildi. O sırada üniversite, durumu yetkililere bildirdi. Apple AirDrop güvenlik açığından kaynaklandı ancak Cupertino şirketi herhangi bir yanıt vermedi ve hatayı çözmeyi de bıraktı. Ancak öğrenciler AirDrop'un yerini alabilecek güvenli bir mekanizma geliştirdiler.

PrivateDrop adı verilen araç, hash mekanizmasıyla birlikte şifrelemeyi kullanıyor. Apple verileri korumak için. Sonuç olarak kullanıcının kişi listesinde bulunan cihazların tanınması kullanılmaya devam ediyor. Yakındaki cihazlar 1 saniyeden daha kısa sürede tanınabilir. Ancak kaynak hâlâ üniversiteyle sınırlıdır. Araştırmanın bu yıl ağustos ayında bir sempozyumda sunulması gerekiyor. Kim bilir, belki de Apple markası bu araca ilgi duyacak ve onu cihazlarına uygulayacaktır?

Şimdilik cihaz kullanıcıları Apple Yalnızca AirDrop tanıma sistemini devre dışı bırakırlarsa güvende kalabilirler. Bunu yapmak için Ayarlar > Genel > AirDrop > Etkin Olmayan Alım'a gitmeniz yeterlidir.

Üzerinden 9 - 5 Mac

Resim: Shahadat Rahman/Unsplash/CC

sen de oku