Новости Проблема в AirDrop позволяет узнать телефоны и email-адреса пользователей

fan7777

Местный
ЗАБАНЕН
Регистрация
27/9/20
Сообщения
997
Репутация
946
Реакции
3.460
RUB
0
Если вы планируете сделку с его участием, мы настоятельно рекомендуем вам не совершать ее до окончания блокировки. Если пользователь уже обманул вас каким-либо образом, пожалуйста, пишите в арбитраж, чтобы мы могли решить проблему как можно скорее.
Эксперты из Дармштадского технического университета в Германии обнаружили две уязвимости в AirDrop, пригодные для извлечения номеров телефонов и адресов электронной почты. Команда планирует представить свой доклад в августе 2021 года, на конференции USENIX.

Эти ошибки связаны с процессом аутентификации, который осуществляется на начальном этапе AirDrop- соединения: когда устройства пытаются обнаружить друг друга и определить, принадлежат ли они пользователям, которые знают друг друга (проверяя, находится ли номер телефона списке контактов другого девайса). Для этого устройства Apple обмениваются пакетами AWDL (Apple Wireless Direct Link), которые содержат информацию об устройствах и их владельцах, в том числе технические характеристики и личные данные (номера телефонов, идентификаторы Apple ID, адреса электронной почты). Чтобы защитить данные от перехвата, Apple шифрует их с помощью SHA256.


Исследователи объясняют, что устройство будет транслировать эти пакеты обнаружения во всех направлениях и в любое время, если AirDrop включен на устройстве. В итоге злоумышленник, находящийся в непосредственной близости к цели, может использовать WiFi-карту для перехвата этих сообщений, а затем взломать хешированные данные и восстановить личную информацию.

Первые данные об этих проблемах были опубликованы еще в 2019 году, и тогда эксперты описали различные методы восстановления информации через AirDrop, включая статус телефона, статус WiFi, версию ОС, доступность буфера и так далее. Теперь та же исследовательская группа расширила свое исследование, доказав, что восстановить можно и другие детали, в том числе номера телефонов и адреса электронной почты.

Ученые уведомили Apple о своих выводах дважды, в мае 2019 года и октябре 2020 года, и даже предложили компании использовать новый и настраиваемый протокол PrivateDrop для предотвращения подобных утечек. Однако специалисты так и не получили ответа от Apple, и неясно, планирует ли компания исправить обнаруженные проблемы.


 
Сверху Снизу