AirDrop-haavoittuvuus vaarantaa tietosi

pudottaa lentokoneesta

AirDrop on yksi niistä asioista, jotka sinulla on sviitti Apple-tuotteet muistuttavat, miksi olet käyttänyt valtavan määrän rahaa saman tuotemerkin laitteiden ympäristössä, huolimatta kaikesta siitä, että vävesi muistuttaa sinulle jokaisella jouluillallisella, että heidän Android + Windows -käyttäjänsä tekevät samoin, mutta halvemmalla .

Kuitenkin, Koko vuori ei ole oreganoa, kuten olemme nähneet äskettäisen turvallisuutta koskevan järjestyskutsun jälkeen. AirDropin väitetty haavoittuvuus altistaa vaarallisesti matkapuhelimesi tai sähköpostisi kaltaiset tiedot.

- tutkijat Technisiche Universistat Darmstadt, huomasi toukokuussa 2019, että edellä mainittu haavoittuvuus vaikutti iOS: n ja macOS: n väliseen langattomaan vuorovaikutukseen. Varoituksista huolimatta Apple ei ole sen jälkeen vieläkään tarjonnut ratkaisua kyseisiin laitteisiin, mikä yllättää rehellisesti meidät rehellisesti ottaen huomioon, miten Apple on aiemmin toiminut tämän tyyppisissä turvallisuusongelmissa, varsinkin kun otetaan huomioon, että ne ovat pian kahden vuoden kuluttua löytö. Saksalaisten tutkijoiden mukaan ongelma syntyy, kun aktivoimme AirDrop "Yhteystiedot vain" -toiminnon, joka näyttää meille (ja me näytämme sinulle) vain ne asiat, jotka ovat AirDropin kanssa yhteensopivia ihmisiä.

Huolimatta siitä, että lähetetyt tiedot ovat salattuja, mikä on yhdenmukaista Cupertino-yhtiön tietosuojakäytäntöjen kanssa, Tutkijat uskovat, että järjestelmä ei ole riittävän vankka Applen tavallisten standardien mukaan. Ehkä tämä on ratkaiseva kohta, johon mennessä Apple ei ole vielä "ratkaissut" tätä haavoittuvuutta ymmärtäen, että se voidaan siepata vain, kun välitämme tietoja (lyhyen ajan) ja että sillä on kevyt salauskerros. Siksi Apple voi pitää sitä riittävän turvallisena tai ainakin erittäin epätodennäköisenä käyttää.


Seuraa meitä Google-uutisissa

Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastaa tiedoista: AB Internet Networks 2008 SL
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.