Мұнда Apple iPhone қолданушылары AirDrop-тың хакерлерге жеке деректерін жіберуіне жол бермейді

AirDrop - бұл мүмкіндік беретін мүмкіндік алма құрылғының пайдаланушылары фотосуреттерді, құжаттарды және басқа файлдарды ұялы немесе Wi-Fi байланысын пайдаланбай жақын маңдағы iPhone немесе басқа үйлесімді Apple құрылғыларына жіберуге және алуға мүмкіндік береді. Бұл функция екі тараптың да Bluetooth және Wi-Fi қосулы болуын талап етеді. Мұның себебі - AirDrop тарату және жақын жердегі қосылымдарды табу үшін Bluetooth Low Energy (Bluetooth LE) -ке сүйенеді, ал AirDrop жұмыс істеуі үшін Wi-Fi желісі қажет болмаса, файлдар нүктеден нүктеге Wi-Fi арқылы тасымалданады.

AirDrop эксплуатациясы телефон нөмірін және электрондық пошта мекен-жайын ұрлау үшін қолданыла алады

2018 жылы, кейбір iPhone пайдаланушылары кибер-жыпылықтау деп аталатын құбылысқа тап болды онда сексуалдық сипаттағы фотосуреттер кездейсоқ түрде iPhone-ның пайдаланушысынан жақын жерде (мысалы, метро немесе ұшақ) AirDrop-ты алудан бас тартуға мүмкіндігі бар iPhone-ның күдікті пайдаланушысына жіберілген. Бірақ кездейсоқ нысанды ренжітуге жеткілікті үлкен кескін жәбірленушінің AirDrop-тан бас тарту мүмкіндігіне ие болғанға дейін де алынады.
AirDrop осалдығы хакерлерге пайдаланушының телефон нөмірін және электрондық пошта мекен-жайын ұрлауға мүмкіндік береді. Сол кезде айтқанымыздай, бұған жол бермеудің ең жақсы тәсілі - телефонды «Барлығы» ішінен «Байланыстарға» айналдыру үшін параметрлерді өзгерту. Егер сізде контактілер тізімінде кейбір первдер болмаса, бұл қадам сізді AirDrop арқылы қажет емес жыныстық кескіндерді алудан құтқаруы керек. Жоқ, кибер-жыпылықтау Apple компаниясының Air Drop-қа арналған емес .;
Германияның Technische Universitat Darmstadt зерттеушілері iPhone қолданушысының телефон нөмірі мен электрондық пошта мекенжайын бейтаныс адамдарға рұқсатсыз өтіп кететін «құпиялылықтың қатты ағуы» деп атаған нәрсені тапқаннан кейін AirDrop жаңадан жаңалық болып табылады. Хакерге қажеті - Wi-Fi-ға қосыла алатын және ашық бөлісу парағы бар Apple құрылғысына жақын тұрған құрылғы.
Немістің зерттеу фирмасы өз блогында жазғандай (арқылы AppleInsider ), 'Құпия деректер әдетте пайдаланушылар бұрын білетін адамдармен ғана бөлісетін болғандықтан, AirDrop тек адрес кітапшасының контактілерінен қабылдағыш құрылғыларын көрсетеді. Екінші тараптың контакт екенін анықтау үшін AirDrop пайдаланушының телефон нөмірін және электрондық пошта мекенжайын басқа пайдаланушының мекен-жай кітабындағы жазбалармен салыстыратын өзара аутентификация механизмін қолданады. ' Бұл деректерді Apple компаниясы шифрласа да, зерттеушілер технологиялық алпауыт қолданатын хэштеу әдісін «дөрекі шабуылдар» арқылы өзгертуге болады дейді.

Зерттеушілер хэш-деректерді қауіпсіз шифрлау техникасымен алмастыратын «PrivateDrop» шешімін әзірлеген кезде, пайдаланушылар бөлісуді сақтай отырып, AirDrop-ты құрылғыда «Қабылдау» күйіне қою арқылы телефон нөмірлері мен электрондық пошта мекен-жайларын беруден аулақ бола алады. парақ жабық. Бұл шабуылда 1,5 миллиардтан астам Apple құрылғысы бар және зерттеушілер Apple-ге осалдық туралы 2019 жылдың мамырында хабарлады. Қазіргі уақытта Apple проблеманы мойындамады және ол әлі де шешіммен жұмыс істейтінін мәлімдеген жоқ.
Бұл ерлік туралы ғылыми жұмысты зерттеушілер жазған және оны тамыз айында USENIX қауіпсіздік симпозиумында ұсынатын болады. Мүмкін, ол кезде Apple компаниясы осы мәселеге біраз жарық түсіру үшін қысымды сезініп, мәселені шешетін шешіммен жұмыс істей бастайды. AirDrop белгілі бір Apple құрылғыларында, соның ішінде iPhone 5 немесе одан кейінгі нұсқаларында, iPad буынының 4-ші буыны немесе iPad-тың жаңа нұсқалары, барлық iPad Air, iPad Pro, iPad mini модельдері, iPod touch touch-тің бесінші буыны және одан кейінгі нұсқалары, соның ішінде iOS 7 немесе одан кейінгі нұсқаларында қол жетімді.

Сонымен қатар, Mac OS X 10.7 және одан кейінгі нұсқалары жұмыс істейтін кейбір Mac компьютерлерінде қол жетімді (Finder бүйірлік тақтасы арқылы). OS X 10.8.1 немесе одан кейінгі нұсқасында жұмыс істейтін Mac жүйелерінде мәзір параметрін қолданыңызБарыңыз→AirDropнемесе түртіңізАуысу+Пәрмен+R).

Apple компаниясы iPhone 12 сериясының тұсаукесерімен бірге MagSafe аксессуарларының жаңа желісін ұсынды. Біз сізге ең жақсысын таңдадық және қандай аксессуарлар екенін сілтемені басу арқылы біле аласыз.