Οι περισσότεροι από εμάς χρησιμοποιούμε AirΑποθέστε για να μετακινήσετε διάφορα δεδομένα σε συσκευές Apple. Τις περισσότερες φορές μέσω AirΣτέλνουμε φωτογραφίες μέσω Drop, αλλά είναι εντελώς λάθος να πιστεύουμε ότι μέσω AirΤο Drop μπορεί να στείλει μόνο εικόνες. Μπορείτε επίσης να στείλετε διάφορα έγγραφα και άλλα δεδομένα χωρίς κανένα πρόβλημα. Αν και μπορεί να μην σας περάσει από το μυαλό, η ασφάλεια AirΗ πτώση είναι πολύ σημαντική. Apple προσπαθεί να εξασφαλίσει τη μεγαλύτερη δυνατή ασφάλεια για τα προϊόντα και τις υπηρεσίες της, αλλά μερικές φορές ακόμη και ένας μάστορας κόβεται. Και σε αυτή την περίπτωση είναι oneν ξυλουργός μόνο Apple. Σύμφωνα με τα τελευταία νέα που έχουν διαδοθεί πρόσφατα στο διαδίκτυο, όποιος έχει υπολογιστή και το κατάλληλο λογισμικό μπορεί να το μάθει μέσω AirΑφήστε τον αριθμό τηλεφώνου σας. Εάν χρησιμοποιείτε επίσης υπολογιστή με λειτουργικό σύστημα macOS, η διεύθυνση MAC της συσκευής θα εμφανίζεται στον εισβολέα.
Μπορεί να σας ενδιαφέρει
Αυτό το κενό ασφαλείας αναφέρθηκε από το κανάλι Hexway στο YouTube σε ένα βίντεο. Σε αυτό το βίντεο μπορείτε να δείτε καθαρά πώς γίνεται η συλλογή δεδομένων χρησιμοποιώντας AirΑπλή απόρριψη. Αυτό το κενό ασφαλείας προσπάθησε επίσης να εκμεταλλευτεί ο Rob Graham, Διευθύνων Σύμβουλος της Errata Security. Εγκατέστησε το κατάλληλο λογισμικό στον φορητό υπολογιστή του, εγκατέστησε έναν ασύρματο ανιχνευτή πακέτων και μέσα σε ένα λεπτό κατάφερε να λάβει λεπτομέρειες για περισσότερα από δώδεκα iPhone και Apple Watch Κλείσε. «Οι εταιρείες εξακολουθούν να αγωνίζονται για να κάνουν τις υπηρεσίες τους όσο το δυνατόν απλούστερες. Τότε προκύπτουν και αυτά τα κενά ασφαλείας. Δεν είναι τόσο κακό, αλλά είναι τρομακτικό πόσο εύκολο είναι για τους επιτιθέμενους να πάρουν τους αριθμούς τηλεφώνου όλων στην περιοχή». είπε ο Ρομπ Γκράχαμ.
https://youtu.be/mREIeH_s3z8
Σχετίζεται με
Το κενό ασφαλείας λειτουργεί με βάση την αρχή ότι κάθε φορά που ενεργοποιείται, AirΤο Drop θα μεταδώσει ασύρματα ένα μέρος του hash SHA256, το οποίο περιλαμβάνει τα δεδομένα του αριθμού τηλεφώνου. Εάν η συσκευή είναι συνδεδεμένη σε Wi-Fi, θα στείλει επίσης πληροφορίες σχετικά με τη διεύθυνση email και τον λογαριασμό χρήστη, εκτός από τον αριθμό τηλεφώνου. Apple IDΠαρόλο που μόνο τα τρία πρώτα bytes του hash είναι ορατά, σύμφωνα με ερευνητές ασφαλείας, είναι αρκετά για να αποκρυπτογραφήσουν ολόκληρο τον αριθμό τηλεφώνου. Δυστυχώς, αυτό δεν είναι το μόνο ελάττωμα ασφαλείας που εμφανίστηκε πρόσφατα σε συσκευές Apple. Πρόσφατα μάθαμε για πληροφορίες σχετικά με την πιθανή κακή χρήση του Bluetooth. Ένας εισβολέας φέρεται να θα μπορούσε να χρησιμοποιήσει το Bluetooth της συσκευής σας για να την παρακολουθήσει, κάτι που θα μπορούσε να οδηγήσει σε παραβίαση του απορρήτου του χρήστη.
