Il difetto di Apple AirDrop potrebbe rivelare le informazioni personali di chiunque si trovi nel raggio di copertura Wi-Fi

Un nuovo rapporto dei ricercatori di un’università tedesca indica che Wi-Fi e Bluetooth funzionano una melaLa tecnologia di trasferimento dati di Apple può esporre il tuo numero di telefono e indirizzo e-mail a un estraneo nel raggio di copertura del Wi-Fi. Tutto ciò di cui lo sconosciuto ha bisogno è che sia nel raggio d’azione.

I ricercatori della Technische Universitat Darmstadt suggeriscono di aprire il iOS Oppure il pannello Condivisione di macOS potrebbe visualizzare le informazioni personali delle persone nel raggio d’azione. Secondo quanto riferito, ciò potrebbe accadere anche senza avviare trasferimenti a terzi e potrebbe rappresentare un “rischio significativo per la sicurezza”, secondo un rapporto Recensioni attendibili.

In qualità di aggressore, è possibile conoscere i numeri di telefono e gli indirizzi e-mail degli utenti di AirDrop, anche se sei un perfetto estraneo. Tutto ciò di cui hanno bisogno è un dispositivo abilitato al Wi-Fi e la vicinanza fisica al bersaglio che avvia il processo di rilevamento aprendo il riquadro di condivisione su un dispositivo iOS o macOS, “Secure Mobile Networks Laboratory (SEEMOO) e Encryption and Privacy Engineering Group ENCRYPTO) in un comunicato stampa.

“I problemi rilevati sono radicati nell’uso da parte di Apple delle funzioni di hashing per ‘offuscare’ i numeri di telefono e gli indirizzi e-mail scambiati durante il processo di scoperta. Tuttavia, i ricercatori del TU Darmstadt hanno già dimostrato che l’hashing non riesce a fornire una scoperta dei contatti che preservi la privacy dove i valori hash Può essere invertito. Presumibilmente rapidamente utilizzando tecniche semplici come gli attacchi di forza bruta “, ha aggiunto il rapporto.

Come puoi stare al sicuro dalla vulnerabilità?

I ricercatori affermano che 1,5 miliardi di utenti potrebbero essere vulnerabili a questo problema. Tuttavia, Apple deve ancora riconoscere il problema. Per ora, i ricercatori suggeriscono che l’unico modo per gli utenti di proteggersi dalla vulnerabilità è disattivare completamente AirDrop.