La desventaja de Apple Air Drop puede revelar información personal a cualquier persona en el rango de WiFi

Un nuevo informe de investigadores de una universidad alemana sugiere que se están ejecutando WiFi y Bluetooth manzana-La tecnología de transferencia de datos de Apple puede revelar su número de teléfono y dirección de correo electrónico a extraños dentro del alcance de WiFi. Todo lo que un extraño tiene que hacer está dentro del alcance.

Los investigadores de la Technich University Dormstad sugieren que uno simplemente debería abrirse iOS O el equipo de intercambio de Magos puede exponer información personal a aquellos en el rango. Esto podría suceder incluso sin el inicio de la reubicación a un tercero, exponiendo su “riesgo de seguridad significativo” declarado según un informe. Reseñas confiables.

“Como atacante, puede conocer los números de teléfono y las direcciones de correo electrónico de los usuarios de Air Drop, incluso si es un completo extraño. Todo lo que necesitan es un dispositivo habilitado para WiFi y una proximidad natural al objetivo de iniciar el proceso de descubrimiento abriendo el panel de partición en un dispositivo iOS o MacOS ”, Safe Mobile Networking Lab (CEMU) y Cryptography and Privacy Engineering Group (ENCRYPTO) dijo en un comunicado.

Los problemas detectados tienen su origen en la funcionalidad hash para hacer que los números de teléfono y las direcciones de correo electrónico se intercambien “ambiguos” durante el proceso de descubrimiento de Apple. Sin embargo, los investigadores de TU Darmstadt ya han demostrado que el hash no ha proporcionado una invención de comunicación relacionada con los privilegios denominada valores hash porque se puede modificar rápidamente utilizando técnicas simples como ataques fraudulentos ”, agrega el informe.

¿Cómo puede estar a salvo de cualquier daño?

Los investigadores estiman que 1.500 millones de usuarios podrían verse afectados por este problema. Sin embargo, Apple aún no ha reconocido el problema. Por ahora, los investigadores sugieren que la única forma de que los usuarios se mantengan a salvo es apagar la gota de aire por completo.