ثغرة أمنية في AirDrop تهدد 1.5 مليار من مستخدمي آبل

حدد فريق بحثي في ​​جامعة دارمشتات دارمشتات في ألمانيا ثغرة أمنية في AirDrop ، والتي تتيح للقراصنة الوصول بسهولة إلى أرقام الهواتف وعناوين البريد الإلكتروني لمستخدمي Apple.

يوضح الفريق أنه يمكن للمتسلل الحصول على أرقام الهواتف وعناوين البريد الإلكتروني لأي مستخدم Apple قريب عبر AirDrop باستخدام خيار جهات الاتصال فقط.

يستخدم هذا الخيار “آلية مصادقة متبادلة” لتأكيد أن المرسل والمتلقي موجودان في قوائم الاتصال الخاصة ببعضهما البعض ، ولكن يمكن استغلال ذلك من قبل المتسللين للحصول على معلومات حول المستخدم.

على الرغم من أن Apple تستخدم التشفير في الاتصالات ، فقد وجد باحثون ألمان أنه يمكن اختراق الأجهزة باستخدام تقنيات بسيطة مثل الهجمات العمياء ، وهو نوع من الهجوم يعتمد فقط على نص مشفر.

يشير التقرير إلى أن 1.5 مليار جهاز آبل معرضة لخطر الاختراق في أي وقت بسبب هذه الثغرة. اقترح الفريق الذي عمل على هذه الأزمة استخدام برنامج “PrivateDrop” الذي طوروه بدلاً من “AirDop” للتخلص من هذه المشكلة لشركة Apple. …

يستخدم PrivateDrop بروتوكولات تشفير متقدمة يمكنها أداء اكتشاف جهات الاتصال بأمان بين المستخدمين دون مشاركة معلوماتهم.

أخيرًا ، لم يتم اكتشاف هذه الثغرة الأمنية مؤخرًا ، وتعود إلى عام 2019 عندما تم إبلاغ Apple بهذه المشكلة ، لكنها لم تعترف بالمشكلة أو تعلن عن حل!