พวกเราส่วนใหญ่ใช้ Airดรอปเพื่อย้ายข้อมูลต่างๆ ข้ามอุปกรณ์ Apple ส่วนใหญ่มักจะผ่าน Airเราส่งรูปภาพผ่าน Drop แต่การคิดแบบนั้นถือเป็นความผิดพลาดโดยสิ้นเชิง AirDrop สามารถส่งได้เฉพาะรูปภาพเท่านั้น คุณยังสามารถส่งเอกสารและข้อมูลอื่น ๆ ได้โดยไม่มีปัญหาใด ๆ ถึงแม้ว่าสิ่งนี้อาจไม่เกิดขึ้นกับคุณ แต่ความปลอดภัย Airการดรอปเป็นเรื่องสำคัญมาก Apple มุ่งมั่นเพื่อความปลอดภัยสูงสุดของผลิตภัณฑ์และบริการ แต่บางครั้งแม้แต่ช่างไม้ผู้เชี่ยวชาญก็ยังโดนบาดได้ และในกรณีนี้ก็คือ oneช่างไม้แค่ Apple- ตามข่าวสารล่าสุดที่แพร่กระจายไปทั่วอินเทอร์เน็ตในช่วงไม่นานมานี้ ใครก็ตามที่มีคอมพิวเตอร์และซอฟต์แวร์ที่เหมาะสมสามารถค้นหาได้ผ่าน Airทิ้งเบอร์โทรศัพท์ของคุณไว้ หากคุณใช้คอมพิวเตอร์ที่มีระบบปฏิบัติการ macOS ที่อยู่ MAC ของอุปกรณ์จะแสดงให้ผู้โจมตีเห็น
คุณอาจจะสนใจ
ช่องโหว่ด้านความปลอดภัยนี้ถูกเปิดเผยโดยช่อง YouTube ชื่อ Hexway ในวิดีโอหนึ่ง ในวิดีโอนี้ คุณจะเห็นได้อย่างชัดเจนว่ามีการดักจับข้อมูลได้อย่างไรโดยใช้ช่องโหว่นี้ Airทิ้งสิ่งง่ายๆ ช่องโหว่ด้านความปลอดภัยนี้ยังถูกพยายามใช้ประโยชน์โดย Rob Graham ซีอีโอของ Errata Security อีกด้วย เขาติดตั้งซอฟต์แวร์ที่เหมาะสมบนแล็ปท็อปของเขา ติดตั้งโปรแกรมดักจับแพ็กเก็ตไร้สาย และภายในหนึ่งนาทีก็สามารถรับรายละเอียดของ iPhone ได้มากกว่าสิบเครื่องและ Apple Watch ในบริเวณใกล้เคียง “บริษัทต่างๆ ยังคงเร่งดำเนินการเพื่อให้การบริการของตนง่ายที่สุดเท่าที่จะเป็นไปได้ จากนั้นช่องว่างด้านความปลอดภัยก็เกิดขึ้นเช่นกัน มันไม่ได้แย่ขนาดนั้น แต่มันน่าขนลุกที่ผู้โจมตีสามารถรับหมายเลขโทรศัพท์ของทุกคนในละแวกนั้นได้อย่างง่ายดาย” ร็อบ เกรแฮม กล่าว
https://youtu.be/mREIeH_s3z8
ที่เกี่ยวข้อง
ช่องว่างความปลอดภัยทำงานบนหลักการที่ว่าทุกครั้งที่มีการเปิดใช้งาน AirDrop จะส่งแฮช SHA256 บางส่วนแบบไร้สาย ซึ่งรวมถึงหมายเลขโทรศัพท์ด้วย หากอุปกรณ์เชื่อมต่อกับ Wi-Fi อุปกรณ์จะส่งข้อมูลเกี่ยวกับที่อยู่อีเมลและบัญชีผู้ใช้ นอกเหนือจากหมายเลขโทรศัพท์ด้วย Apple IDแม้ว่าจะมองเห็นได้เพียงสามไบต์แรกของแฮชเท่านั้น แต่จากการวิจัยด้านความปลอดภัยก็เพียงพอที่จะถอดรหัสหมายเลขโทรศัพท์ทั้งหมดได้ น่าเสียดายที่นี่ไม่ใช่ข้อบกพร่องด้านความปลอดภัยเพียงอย่างเดียวที่ปรากฏให้เห็นในอุปกรณ์ของ Apple เมื่อไม่นานนี้ เราเพิ่งทราบข้อมูลเกี่ยวกับการใช้งาน Bluetooth ในทางที่ผิดที่อาจเกิดขึ้น ผู้โจมตีอาจใช้ Bluetooth ของอุปกรณ์ของคุณเพื่อติดตามอุปกรณ์ ซึ่งอาจนำไปสู่การละเมิดความเป็นส่วนตัวของผู้ใช้
