AirDrop’taki yeni bir kusur, cep telefonu numaranızı görünür kılar

Ürünlerimizin olduğuna inanmamıza rağmen Apple Onlar piyasadaki en güvenli bilgisayarlar veya telefonlar, gerçek çok farklı. Herhangi bir cihazda güvenlik açıkları ve ürünler olabilir. Apple istisna yok. Son raporlar, AirDrop’ta veya şifre paylaşma özelliğinde telefon numaramızın ortaya çıkarabileceği önemli bir güvenlik açığı olduğunu bildiriyor.

Hexway güvenlik ekibi bu tür bir kablosuz bağlantıyı araştırdı ve bu işlevlerin, bilgisayar korsanları tarafından iPhone’un telefon numarasını veya bir Mac dizüstü bilgisayarın statik MAC adresini bulmak için kullanılan kısmi bir kriptografik karmayı ilettiği bulundu.

AirDrop’taki bu güvenlik açığı iPhone’unuzun kontrolünü ele geçiriyor

Dosyaları AirDrop aracılığıyla gönderin veya parolaları birden çok bilgisayar arasında paylaşın Bluetooth düşük enerji (BLE) kullan Bu, kaynak cihazdan yazılım sürümü, pil durumu veya aktif bağlantı hakkında bilgiler gibi birçok bilgiyi iletir.

A priori, bu bilgi alakalı olmayabilir, ancak aşağıdaki videoda AirDrop tabanlı bir istismarın bunu mümkün kılabileceğini görebiliriz. telefon numaraları gibi bilgilere erişin veya yanlış bilgilerle bir hedefe SMS gönderin. Bu örnekte, güvenlik uzmanlarının bilgisayar yazılımınızı kullanarak nasıl SMS gönderdiğini görüyoruz.

(gömülü) https://www.youtube.com/watch?v=kTtNX5Tmk3Q (/embed)

Aşağıdaki videoda AirPods gibi belirli bağlantılarla ilgili bildirimler alabildiğimizi veya bizi WiFi şifrelerini paylaşmaya zorlayabildiğimizi görebiliriz.

(gömülü) https://www.youtube.com/watch?v=QkGCP2mfbJ8 (/embed)

Bu güvenlik sorunu iOS 12.3.1 ve benzeri sürümlerde mevcut Ve bu hataları yazılım güncellemeleriyle çözerken, bu veri aktarımını paylaşmamak için her zaman Bluetooth bağlantısını kapatmaya dikkat etmeliyiz. Ama eğer kullanırsak bu mümkün değil. Apple Watch çünkü her zaman Bluetooth’u etkinleştirmeliyiz.

Diğer çözümler benimsenmelidir. AirDrop’u “yalnızca iletişim” seçeneğiyle sınırlayın veya pro’yu tamamen devre dışı bırakın. Bununla birisinin bize nadir dosyalar göndermesini engelleyeceğiz.