Tärkeimmät oppimispisteet
- AirDrop sopii erinomaisesti kuvien lähettämiseen ystävillesi, mutta äskettäin havaittu bugi tarkoittaa, että myös tuntemattomat voivat saada yhteystietosi.
- Muukalaiset voivat nähdä puhelinnumerosi ja sähköpostiosoitteesi vain avaamalla iOS- tai macOS-paneelin muiden ihmisten Wi-Fi-alueella.
- Anonyymien käyttäjien on osoitettu pystyvän työntämään valokuvia tai tiedostoja kohdelaitteisiin AirDropin avulla.
Apple vaikenee ratkaisusta
Tutkijat havaitsivat AirDropin suojausprotokollien puutteet vuonna 2019 ja ilmoittivat asiasta Applelle. Yrityksellä ei kuitenkaan ole vielä ratkaisua. Tuore artikkeli paljasti, että ongelma on laajempi kuin aiemmin tiedettiin. «Koska arkaluontoiset tiedot jaetaan tyypillisesti vain käyttäjien jo tuntemien ihmisten kanssa, AirDrop näyttää oletusarvoisesti vain osoitekirjan yhteystietojen vastaanottajat», raportti sanoi. «Määrittääkseen, onko toinen osapuoli yhteyshenkilö, AirDrop käyttää molemminpuolista todennusmekanismia, joka vertaa käyttäjän puhelinnumeroa ja sähköpostiosoitetta toisen käyttäjän osoitekirjan merkintöihin.» «AirDrop-ilmoituksen vastaanottaminen tuntemattomalta henkilöltä on valtava punainen lippu.» Ongelma AirDropin käyttämisessä datavarkauksiin näyttää rajoittuvan puhelinnumeroihin ja sähköpostiosoitteisiin, joita voitaisiin käyttää tulevissa kohdistetuissa tietojenkalasteluhyökkäyksissä, kyberturvallisuusasiantuntija Patrick Kelley sanoi sähköpostihaastattelussa. Jacob Ansari, Schellman & Companyn, maailmanlaajuisen riippumattoman turvallisuuden ja tietosuojan vaatimustenmukaisuuden arvioija, tietoturva-asiantuntija myönsi, että tietojenkalastelu voi olla mahdollisten hakkereiden kohteena. «Hyökkääjä, joka on lähellä kohdelaitetta, voi helposti saada käyttäjätunnuksen (luultavasti sähköpostiosoitteen) ja puhelinnumeron», hän sanoi sähköpostihaastattelussa. «Se voi olla hyödyllisintä tietyn uhrin, kuten julkkiksen tai kohteen (esim. yrityksen toimitusjohtajan) puhelinnumeron saamisessa, mutta se on myös hyödyllinen myöhemmin suoritettaessa suorempi tietojenkalasteluhyökkäys tai vastaava hyökkäys vähemmän kuuluisia ihmisiä vastaan. esiintyä.»
Älä panikoi, asiantuntijat sanovat
Mutta älä huoli liikaa AirDrop-virheestä, kyberturvallisuusyhtiö Vectran teknologiajohtaja Oliver Tavakoli sanoi sähköpostihaastattelussa. Hyökkääjän on oltava fyysisesti suhteellisen lähellä sinua, ja sähköpostiosoitteesi ja puhelinnumerosi murtaminen vaatii jonkin verran työtä. Tietenkin Apple voi ja sen pitäisi korjata tämä virhe. «Pidetään tämä kuitenkin perspektiivissä», Tavakoli lisäsi, «jos kuvattu hakkerointi onnistuu, hyökkääjällä on lähellä tuntemattoman henkilön sähköpostiosoite ja puhelinnumero. Ei aivan maailmanloppua.»
