В функции AirDrop обнаружили уязвимость

Исследователи Департамента компьютерных наук Дармштадтская технического университета обнаружили уязвимость протокола обмена персональных данных AirDrop. Что такое AirDrop? С помощью функции AirDrop для удобного мониторинга персональных данных, есть только в программном обеспечении iOS и macOS пользователи могут отправлять музыку и фотографии.

Работники Дармштадтская технического университета не просто обнаружили уязвимость функции обмена данных, но и предложили эффективное решение для устранения неисправности. Учитывая тот факт, что Apple до сих пор не представила нового протокола или его обновление для блокирования утечки конфиденциальных данных, персональные данные более 1500000000 пользователей устройств яблочной корпорации остаются незащищенными.

Хеширование и особенности функции

Почему AirDrop не может гарантировать защиту персональных данных при их пересылке? Устройство Apple подключают к Bluetooth или Wi-Fi, после чего происходит поиск имени пользователя, будет принимать данные в виде музыки или фото. Процесс подключения одного устройства к другому для оперативной передачи персональных данных связан с работой криптографической функции, где и обнаружены уязвимости. Ведь любой пользователь может подключиться к устройству другого пользователя Apple. Таким образом кто угодно, кто знаком с работой AirDrop, может украсть персональные данные, а именно контакты и e-mail. Включив функцию Airdrop, пользователь уже находится в зоне риска, ведь это заложено в работу этой функции.

В корпорации Apple должны знать об этой уязвимости функции, которой пользуются миллиарды пользователей по всему миру, ведь еще в 2019 году впервые заговорили о том, что персональные данные пользователей устройств яблочной корпорации являются незащищенными, но никакого обратной связи от команды Apple до сих пор и не получили. Даже после выпуска нового программного обеспечения iOS 14 проблема остается нерешенной.

Постоянные пользователи iPhone рекомендуют внимательно следить за тем, включена ли исключена функция AirDrop. Лучше держать AirDrop ее в выключенном состоянии, и активизировать только в момент передачи данных, чтобы затем снова выключить.

Дополнительно советуем почитать про игру Limbo.

Что такое PrivateDrop?

Обычно, информация передается между пользователями, которые записаны в адресной книге, поэтому они знакомы между собой. AirDrop по умолчанию показывает только устройства пользователей из адресной книги. Проверка данных пользователя происходит благодаря механизму взаимной аутентификации, когда оба протокола проверяют подлинность друг друга, чтобы обеспечить успешную передачу персональных данных. Номер телефона пользователей и e-mail сопоставляются с данными, внесенными в адресную книгу.

Для того чтобы узнать номер телефона и адрес персональной почты пользователя, можно пойти и другим путем, который и удалось обнаружить исследователям Департамента компьютерных наук. Но есть определенные условия для получения персональных данных пользователя, планирует передачу данных через AirDrop, без его разрешения. Чтобы получить доступ к данным пользователя, нужно иметь устройство с подключением к Wi-Fi или Bluetooth, а также находиться физически близко к пользователю, устройство которого занимается поиском другого устройства Apple, инициируя процесс передачи персональных данных. Открывая доступ на устройстве iOS или macOS кто угодно может устройство пользователя.

Исследователи считают, что эффективным решением является новый криптографический протокол, который уже может гарантировать конфиденциальность персональных данных пользователей AirDrop, поскольку криптографическое хеширование оказывало свою неэффективность. Протокол под названием PrivateDrop разработан на основе криптографических Private Set Intersection (PSI) протоколов. Именно PSI протоколы гарантируют передачу персональных данных между двумя пользователя без обмена функциями. Такие функции и является причиной утечки конфиденциальных данных.

Что следует знать о AirDrop?

Для активации функции AirDrop нужно включить на своем устройстве Bluetooth и WiFi, чтобы начать поиск устройства пользователя для передачи файлов или фотографий. При этом подключение Wi-Fi не является обязательным, чтобы обменяться данными между устройствами пользователей, находящихся физически близко друг к другу. Преимуществом использования AirDrop и то, что после активации функции уровень потребления энергии является низким.

Какие устройства могут использовать эту функцию? Речь идет о пользователях iPhone разного поколения, iPod Toch 5 поколения, и новые версии мобильных устройств.

Чтобы проверить, включена функция AirDrop, достаточно взглянуть на ее цвет, ведь синий цвет сигнализирует о том, что она включена. Для передачи данных нужно инициировать поиск данных пользователя, записанный в адресной книге. Следует отметить, что, переходя в режим Не беспокоить, автоматически выключается и функция AirDrop.

Вас может заинтересовать статья о футбольном симуляторе FIFA Mobile 21.

Устройство присоединился к Wi-Fi и Bluetooth и нашли другой гаджет для передачи данных - AirDrop работает в обычном режиме. Несмотря на то, что прием данных является автоматизированным, все же нужно открыть меню совместного доступа через AirDrop. Делиться можно любыми файлами, где настроена опция совместного доступа. В принципе, можно пересылать достаточно много данных. Хотя есть ограничения, ведь есть возможность пересылать содержимое, защищенный авторским правом. То есть можно поделиться композицией со ссылкой на Apple Music, в то время, как разрешается пересылать сам файл.

Конечно, AirDrop с ее уязвимостью по защите персональных данных все же остается популярной функцией среди пользователей Apple. Ведь достаточно просто поделиться файлами с пользователем, который находится рядом с тобой. Если переслать файл через мессенджер, существует вероятность, что будет потеряны его качество, поскольку нужно сжать файл и т. Благодаря использованию AirDrop сохраняется качество файла, а способ пересылки является простым, ведь требуется подключение к Bluetooth и совместимость устройства с функцией.