Večina nas uporablja AirSpustite, da premaknete različne podatke med napravami Apple. Najpogosteje prek AirFotografije pošiljamo prek Dropa, vendar je popolna napaka misliti, da skozi AirDrop lahko pošilja samo slike. Brez težav lahko pošiljate tudi različne dokumente in druge podatke. Čeprav se vam morda ne zdi, varnost AirPadec je zelo pomemben. Apple se trudi svoje izdelke in storitve narediti čim bolj varne, a se včasih odreže tudi mizarski mojster. In v tem primeru je onen mizar samo Apple. Glede na najnovejše novice, ki so se pred kratkim razširile po spletu, lahko vsak, ki ima računalnik in ustrezno programsko opremo, izve AirIzpustite svojo telefonsko številko. Če uporabljate tudi računalnik z operacijskim sistemom macOS, bo napadalcu prikazan MAC naslov naprave.
Lahko bi vas zanimalo
O tej varnostni luknji je poročal YouTube kanal Hexway v videoposnetku. V tem videoposnetku si lahko jasno ogledate, kako se zajemanje podatkov izvaja z uporabo AirPreprosto. To varnostno vrzel je poskušal izkoristiti tudi Rob Graham, izvršni direktor podjetja Errata Security. Na svoj prenosnik je namestil ustrezno programsko opremo, brezžični vohljalnik paketov in v minuti uspel pridobiti podatke o več kot ducatu iPhonov in Apple Watch blizu. »Podjetja še vedno tekmujejo, da bodo svoje storitve čim bolj poenostavile. Potem se pojavijo tudi te varnostne vrzeli. Ni tako hudo, vendar je nekako srhljivo, kako zlahka lahko napadalci dobijo telefonske številke vseh v okolici." je rekel Rob Graham.
https://youtu.be/mREIeH_s3z8
Povezano
Varnostna vrzel deluje na principu, da vsakič, ko se aktivira, AirDrop bo brezžično prenesel del zgoščene vrednosti SHA256, ki vključuje podatke o telefonski številki. Če je naprava povezana z omrežjem Wi-Fi, bo poleg telefonske številke poslala tudi podatke o e-poštnem naslovu in uporabniškem računu. Apple IDČeprav so vidni le prvi trije bajti zgoščene vrednosti, je po mnenju varnostnih raziskovalcev to dovolj za dešifriranje celotne telefonske številke. Žal to ni edina varnostna napaka, ki se je v zadnjem času pojavila v napravah Apple. Pred kratkim smo izvedeli za informacije o morebitni zlorabi Bluetootha. Napadalec bi domnevno lahko uporabil Bluetooth vaše naprave za sledenje napravi, kar bi lahko privedlo do kršitve zasebnosti uporabnika.
