اکثر ما استفاده می کنیم Airبرای انتقال داده‌های مختلف بین دستگاه‌های اپل، Drop کنید. اغلب از طریق Airما عکس‌ها را از طریق دراپ ارسال می‌کنیم، اما فکر کردن به این موضوع کاملاً اشتباه است. Airدراپ فقط می‌تواند تصاویر را ارسال کند. شما همچنین می‌توانید اسناد مختلف و سایر داده‌ها را بدون هیچ مشکلی ارسال کنید. اگرچه ممکن است به ذهنتان خطور نکند، اما امنیت Airافت خیلی مهمه. Apple برای بیشترین ایمنی ممکن محصولات و خدمات خود تلاش می‌کند، اما گاهی اوقات حتی یک نجار چیره‌دست نیز آسیب می‌بیند. و در این مورد، oneنجار فقط Appleطبق آخرین اخباری که مدتی است در اینترنت منتشر شده است، هر کسی که کامپیوتر و نرم‌افزار مناسب داشته باشد می‌تواند از طریق ... Airشماره تلفن خود را وارد کنید. اگر از رایانه‌ای با سیستم عامل macOS نیز استفاده می‌کنید، آدرس MAC دستگاه برای مهاجم نمایش داده می‌شود.
شما می توانید علاقه مند شوید
این حفره امنیتی توسط کانال یوتیوب Hexway در یک ویدیو گزارش شده است. در این ویدیو می‌توانید به وضوح ببینید که چگونه با استفاده از ... داده‌ها جمع‌آوری می‌شوند. Airرها کردن ساده است. این شکاف امنیتی همچنین توسط راب گراهام، مدیرعامل شرکت Errata Security، مورد سوءاستفاده قرار گرفت. او نرم‌افزار مناسب را روی لپ‌تاپ خود نصب کرد، یک شنودگر بسته‌های بی‌سیم نصب کرد و در عرض یک دقیقه موفق شد جزئیات بیش از دوازده آیفون و Apple Watch در منطقه نزدیک. «شرکت‌ها همیشه در تلاشند تا خدمات خود را تا حد امکان ساده کنند. سپس این شکاف‌های امنیتی ایجاد می‌شوند. اوضاع آنقدرها هم بد نیست، اما ترسناک است که مهاجمان چقدر آسان می‌توانند شماره تلفن همه افراد اطراف را به دست آورند.» راب گراهام گفت.
https://youtu.be/mREIeH_s3z8
مرتبط
شکاف امنیتی بر این اصل کار می‌کند که هر بار که فعال می‌شود، Airدراپ بخشی از هش SHA256 را که شامل اطلاعات شماره تلفن است، به صورت بی‌سیم ارسال می‌کند. اگر دستگاه به وای‌فای متصل باشد، علاوه بر شماره تلفن، اطلاعات مربوط به آدرس ایمیل و حساب کاربری را نیز ارسال می‌کند. Apple IDاگرچه فقط سه بایت اول هش قابل مشاهده است، اما به گفته محققان امنیتی، برای رمزگشایی کل شماره تلفن کافی است. متأسفانه، این تنها نقص امنیتی نیست که اخیراً در دستگاه‌های اپل ظاهر شده است. ما اخیراً در مورد اطلاعاتی در مورد سوءاستفاده احتمالی از بلوتوث مطلع شده‌ایم. ظاهراً یک مهاجم می‌تواند از بلوتوث دستگاه شما برای ردیابی دستگاه استفاده کند که می‌تواند منجر به نقض حریم خصوصی کاربر شود.
