Większość z nas korzysta AirUpuść, aby przenieść różne dane między urządzeniami Apple. Najczęściej przez AirWysyłamy zdjęcia przez Drop, ale to zupełny błąd, gdy myślimy, że to przez przypadek AirDrop może wysyłać tylko obrazy. Możesz również wysyłać różne dokumenty i inne dane bez żadnych problemów. Chociaż może ci to nie przyjść do głowy, bezpieczeństwo AirSpadek jest bardzo ważny. Apple dokłada wszelkich starań, aby zapewnić jak największe bezpieczeństwo swoich produktów i usług, ale czasami nawet mistrz ciesielstwa zostaje wyrzucony. I w tym przypadku tak jest onen stolarz po prostu Apple. Według najnowszych wiadomości, które ostatnio rozeszły się po Internecie, każdy, kto ma komputer i odpowiednie oprogramowanie, może dowiedzieć się tego za pośrednictwem AirPorzuć swój numer telefonu. Jeśli używasz również komputera z systemem operacyjnym macOS, adres MAC urządzenia zostanie wyświetlony atakującemu.
Może cię zainteresować
Tę lukę w zabezpieczeniach zgłosił kanał YouTube Hexway w filmie. Na tym filmie wyraźnie widać, jak przechwytuje się dane za pomocą AirDrop simple. Tę lukę w zabezpieczeniach próbował wykorzystać również Rob Graham, CEO Errata Security. Zainstalował odpowiednie oprogramowanie na swoim laptopie, zainstalował bezprzewodowy sniffer pakietów i w ciągu minuty udało mu się uzyskać dane dotyczące ponad tuzina iPhone'ów i Apple Watch zamknąć. „Firmy wciąż prześcigają się w tym, aby świadczone przez nich usługi były jak najprostsze. Wtedy pojawiają się również te luki w zabezpieczeniach. Nie jest tak źle, ale trochę przerażające, jak łatwo atakujący mogą zdobyć numery telefonów wszystkich mieszkańców okolicy”. powiedział Rob Graham.
https://youtu.be/mREIeH_s3z8
Související
Luka w zabezpieczeniach działa na zasadzie, że za każdym razem, gdy jest aktywowana, AirDrop bezprzewodowo prześle część skrótu SHA256, który zawiera numer telefonu. Jeśli urządzenie jest podłączone do Wi-Fi, wyśle również informacje o adresie e-mail i koncie użytkownika oprócz numeru telefonu. Apple ID. Mimo że widoczne są tylko pierwsze trzy bajty hasha, według badaczy bezpieczeństwa, wystarczają one do odszyfrowania całego numeru telefonu. Niestety, nie jest to jedyna luka w zabezpieczeniach, która ostatnio pojawiła się w urządzeniach Apple. Niedawno dowiedzieliśmy się o informacjach dotyczących możliwego niewłaściwego użycia Bluetooth. Atakujący mógłby rzekomo użyć Bluetooth Twojego urządzenia do śledzenia urządzenia, co mogłoby doprowadzić do naruszenia prywatności użytkownika.
