Apple 23 квітня 2021

Помилка безпеки AirDrop, яка розкриває дані користувача

23 квітня 2021

Система обміну та підключення Appleпід назвою AirDrop має ваду безпеки, яка може призвести до витоку даних від його користувачів. Відкриття було зроблене командами з двох лабораторій Технічного університету Дармштадта (Німеччина). Згідно з пошук, 1,5 мільярда пристроїв Apple перебувають під загрозою через цю невдачу.

Через AirDrop користувачі пристроїв Apple може підключатися до інших пристроїв для обміну зображеннями, файлами, відео або використання деяких функцій пристрою-отримувача. Для цього потрібна мережа Wi-Fi та близькість між пристроями. Недолік цього механізму полягає в процесі визначення того, чи є пристрій-отримувач у списку контактів користувача. Щоб розпізнати пристрої, що належать до контактів користувача, AirDrop порівнює номер телефону та електронну пошту користувача із записами в контактах одержувача.

Щоб виявити дані користувачів, які намагаються підключитися через AirDrop, вам потрібен лише інший пристрій, який використовує ту саму мережу Wi-Fi. За словами дослідників, недолік безпеки AirDrop виникає через те, що система безпеки використовується Apple захистити дані дуже просто, що можна відкрити.

Виправлення проблеми

Проблему було виявлено у 2019 році. У той час університет попередив Apple про недолік безпеки AirDrop, але компанія з Купертіно не надала жодної відповіді, не кажучи вже про виправлення помилки. Однак студенти розробили безпечний механізм, який може замінити AirDrop.

Інструмент під назвою PrivateDrop використовує шифрування в поєднанні з механізмом хешування Apple для захисту даних. Завдяки цьому розпізнавання пристроїв, що знаходяться у списку контактів користувача, продовжує використовуватися. Пристрої поблизу можна розпізнати менш ніж за 1 секунду. Однак ця функція все ще обмежена університетами. Дослідження має бути представлено на симпозіумі в серпні цього року. Хто знає, можливо, Apple зацікавиться цим інструментом і впровадить його у свої пристрої?!

Наразі користувачі пристроїв Apple можуть залишатися в безпеці, лише якщо вимкнуть систему розпізнавання AirDrop. Для цього просто перейдіть у Налаштування > Загальні > AirDrop > Неактивний прийом.

через 9 до 5 Mac

Зображення: Шахадат Рахман/Unsplash/CC

Читайте також