רובנו משתמשים Airשחרר כדי להעביר נתונים שונים בין מכשירי Apple. לרוב באמצעות Airאנחנו שולחים תמונות דרך Drop, אבל זו טעות גמורה לחשוב על זה עד הסוף. AirDrop יכול לשלוח רק תמונות. ניתן גם לשלוח מסמכים שונים ונתונים אחרים ללא בעיות. למרות שזה אולי לא יעלה בדעתך, האבטחה Airירידה חשובה מאוד. Apple שואפת להבטיח את הבטיחות הגבוהה ביותר האפשרית למוצריה ולשירותיה, אך לפעמים אפילו נגר אמן נכרת. ובמקרה הזה זה כן onen נגר סתם Apple. על פי החדשות האחרונות שהתפשטו לאחרונה ברחבי האינטרנט, כל מי שיש לו מחשב ותוכנה מתאימה יכול לגלות דרכו Airזרוק את מספר הטלפון שלך. אם אתה משתמש גם במחשב עם מערכת הפעלה macOS, התוקף יראה את כתובת ה-MAC של המכשיר.
אתה יכול להתעניין
פרצת אבטחה זו דווחה על ידי ערוץ היוטיוב Hexway בסרטון. בסרטון זה ניתן לראות בבירור כיצד מתבצעת לכידת נתונים באמצעות Airזרוק פשוט. את פער האבטחה הזה ניסה גם רוב גרהם, מנכ"ל Errata Security, לנצל. הוא התקין את התוכנה המתאימה במחשב הנייד שלו, התקין תוכנת זיהוי חבילות אלחוטית ובתוך דקה הצליח להשיג פרטים של יותר מתריסר מכשירי אייפונים ו... Apple Watch סגור. "חברות עדיין דוהרות כדי להפוך את השירותים שלהן לפשוטים ככל האפשר. אז נוצרים גם פערי אבטחה אלו. זה לא כל כך נורא, אבל זה די מפחיד באיזו קלות תוקפים יכולים להשיג את מספרי הטלפון של כל מי שנמצא באזור". אמר רוב גרהם.
https://youtu.be/mREIeH_s3z8
קָשׁוּר
פער האבטחה פועל על פי העיקרון שבכל פעם שהוא מופעל, AirDrop ישדר באופן אלחוטי חלק מהגיבוב של SHA256, הכולל את נתוני מספר הטלפון. אם המכשיר מחובר ל-Wi-Fi, הוא ישלח גם מידע על כתובת הדוא"ל וחשבון המשתמש בנוסף למספר הטלפון. Apple IDלמרות שרק שלושת הבייטים הראשונים של ה-hash גלויים, על פי חוקרי אבטחה, זה מספיק כדי לפענח את מספר הטלפון כולו. למרבה הצער, זו אינה פרצת האבטחה היחידה שהופיעה לאחרונה במכשירי אפל. לאחרונה נודע לנו על מידע בנוגע לשימוש לרעה אפשרי בבלוטות'. תוקף עלול לכאורה להשתמש בבלוטות' של המכשיר שלך כדי לעקוב אחר המכשיר, מה שעלול להוביל לפגיעה בפרטיות המשתמש.
