Здається, зручність не завжди обходиться без витрат, незважаючи на наявність функції AirDrop, яка працює лише з пристроями Apple і дозволяє обмінюватися та обмінюватися файлами між різними пристроями компанії, а також функція AirPlay, яка також дозволяє транслювати вміст пристроїв Apple на екрані телевізора, обидві функції працюють через з'єднання Бездротова передача Виявлені недоліки безпеки, які роблять користувачів Apple вразливими до багатьох загроз.
Нове дослідження показало, що протокол AWDL від Apple, який використовується для бездротової передачі AirDrop / AirPlay і встановлюється на понад 1.2 мільярда пристроїв, робить користувачів вразливими до атак MitM (зловмисник намагається проникнути та перехопити розмову між двома сторонами).
Дослідження було проведене дослідниками з німецького університету в Дармштадті та Північно-Східній Америці і було опубліковане 3 місяці тому і виявило, що понад мільярд пристроїв постраждали від Apple через бездротовий та незареєстрований протокол компанії, який має дірки в безпеці, що дозволяють хакеру порушити конфіденційність користувача, відстежуючи користувача, відключаючи його пристрій, перешкоджаючи спілкуванню та перехоплюючи конфіденційні файли. Це надсилається через AirDrop.
Дослідницька група виявила, що зловмисник може відстежувати користувача пристрою Apple, де він може отримати унікальний ідентифікатор пристрою користувача за допомогою бездротового транспортного протоколу AWDL, крім пошуку імені пристрою користувача, що у багатьох case містить ім'я самого користувача.
Крім того, зловмисник може не тільки перехопити з'єднання з одного пристрою на інший, але і змінити файли, якими спільно користуються AirDrop, що дозволяє надсилати шкідливі файли на обидва пристрої, і дослідники виявили, що зловмисник може здійснити DoS-атаку або відмова в обслуговуванні, оскільки атака була протестована на деяких пристроях Apple, і атака, яка призвела до їх збою, була успішною. Пристрої та заважають їм нормально працювати.
Професор Маттіас Холлік, керівник дослідницької групи, резюмує прогалину в бездротовому протоколі компанії, кажучи: «Apple є однією з небагатьох технологічних компаній, яка робить акцент на конфіденційності та безпеці своїх користувачів та простоті своїх продуктів, але, як не дивно, використовував спеціальний і дуже складний протокол для досягнення легких і простих функцій, але, схоже, складність відбулася за рахунок безпеки. І конфіденційності ".
Як вимкнути AirDrop
Ви можете легко вимкнути функцію AirDrop, перейшовши до налаштувань, потім клацнувши Загальне, потім виберіть AirDrop, і для вас з’явиться кілька опцій, клацніть Receiving Off, щоб вимкнути цю функцію, і ви можете використовувати AirDrop більш безпечно, коли знаходитесь у приватне та безпечне місце, таке як ваш будинок.
Нарешті, Apple, можливо, доведеться перебудувати технологію AirDrop і AirPlay, якщо вона зацікавлена в захисті своїх користувачів від різних кібератак. Варто зазначити, що він випустив патч для бездротового транспортного протоколу AWDL проти атак DOS у травні у відповідь на те, що дослідницька група оголосила про лазівки в протоколі, але цей протокол все ще вразливий до інших типів атак, які загрожують безпеці Користувачам компанії і вирішити проблему, на думку дослідників, Apple потребує переробки.
Чи вважаєте ви, що Apple усуне цей недолік і переробить протокол бездротового транспорту, від якого залежать AirDrop і AirPlay?
Джерело:
6 відгуків