Chyba Apple AirDrop vystavuje svetu telefónne čísla a e-mailové adresy
Technológia AirDrop od spoločnosti Apple je skutočne praktický spôsob zdieľania fotografií, kontaktných informácií a ďalších informácií, ale bezpečnostná chyba by mohla znamenať zdieľanie podrobností s viacerými ľuďmi, ako ste očakávali.
Podľa vedcov z významnej nemeckej univerzity je napájanie cez Wi-Fi a Bluetooth Technológia prenosu údajov z Apple na Apple môže odhaliť vaše telefónne číslo a e-mailovú adresu cudzej osobe Dosah Wi-Fi.
Vedci pracujúci na Technische Universitat Darmstadt tvrdia, že iba otvorenie tably zdieľania iOS alebo macOS by mohlo odhaliť vaše osobné informácie. Nie je ani potrebné začať s prevodom na tretie strany, aby sa dalo odhaliť „významné bezpečnostné riziko“.
V zisteniach zverejnených tento týždeň vedci tvrdia, že problém vyvolali s Apple už v roku 2019 a spoločnosť ho zatiaľ neopravila. Tvrdia, že problém spočíva v slabom hašovaní telefónnych čísel a e-mailových adries spojených s používateľom Apple. Všetko, čo cudzinci musia urobiť, je byť v blízkosti, aby mohli čmuchať.
- Najlepšie iPhone
V tlačová správa vedci z laboratória Secure Mobile Networking Lab (SEEMOO) a Cryptography and Privacy Engineering Group (ENCRYPTO) napíš: „Ako útočník je možné zistiť telefónne čísla a e-mailové adresy používateľov AirDrop - aj ako úplnú cudzinec. Všetko, čo požadujú, je zariadenie podporujúce Wi-Fi a fyzická blízkosť k cieľu, ktorý iniciuje proces zisťovania otvorením tably zdieľania na zariadení so systémom iOS alebo macOS. “
„Objavené problémy majú pôvod v použití hashovacích funkcií spoločnosti Apple na„ zahmlievanie “vymenených telefónnych čísel a e-mailových adries počas procesu zisťovania. Vedci z TU Darmstadt však už preukázali, že hašovanie neposkytuje kontakt na zachovanie súkromia objav, pretože takzvané hash hodnoty sa dajú rýchlo zvrátiť pomocou jednoduchých techník, ako je hrubá sila útoky. “
Vedci tvrdia, že 1,5 miliardy používateľov je potenciálne citlivých na tento problém, ale spoločnosť Apple tento problém neuznala, natož sa ho pokúsila opraviť. Vedci tvrdia, že jediným spôsobom, ako sa proti nej chrániť, je v súčasnosti vypnúť AirDrop.
