Nachrichten

AirDrop-Fehler, der seit 2019 ungepatcht bleibt, können Ihre Telefonnummer und E-Mail-Adresse an völlig fremde Personen weitergeben

Eine neu entdeckte Sicherheitslücke in Apple AirDrop, die es seit 2019 gibt, kann Ihre Telefonnummer und E-Mail-Adresse an Fremde weitergeben.

Wenn Sie AirDrop als Sicherheitslücke deaktivieren, können Sie Ihre Telefonnummer und E-Mail-Adresse Fremden zugänglich machen

AirDrop gilt als eine der besten Funktionen des Apple-Ökosystems. Es ist schnell, bequem und benötigt keine große Lernkurve, um damit zu beginnen. Das Senden von Dateien, Fotos und Videos an einen anderen iPhone-, iPad- oder Mac-Benutzer war dank AirDrop noch nie so einfach.

Das Gerücht einer möglichen Partnerschaft zwischen Lucid Motors und Apple (AAPL) könnte doch etwas Substanz haben

Laut Forschern von TU DarmstadtAirDrop kann die Kontaktinformationen und E-Mails eines Benutzers an einen Fremden weitergeben. Dies wird mithilfe des Prozesses ermöglicht, den AirDrop durchläuft, um zu überprüfen, ob sich die Person auf der Empfängerseite in Ihrer Kontaktliste befindet oder nicht.

Das Besorgniserregendste dabei ist die Tatsache, dass Apple seit Mai 2019 über diese Sicherheitsprobleme informiert ist und bisher nichts gepatcht hat.

Als Angreifer ist es möglich, die Telefonnummern und E-Mail-Adressen von AirDrop-Benutzern zu erfahren – auch als völlig Fremder. Sie benötigen lediglich ein Wi-Fi-fähiges Gerät und physische Nähe zu einem Ziel, das den Erkennungsprozess durch Öffnen des Freigabebereichs auf einem iOS- oder MacOS-Gerät initiiert.

Die entdeckten Probleme beruhen auf der Verwendung von Hash-Funktionen durch Apple, um die ausgetauschten Telefonnummern und E-Mail-Adressen während des Erkennungsprozesses zu “verschleiern”. Forscher der TU Darmstadt haben jedoch bereits gezeigt, dass Hashing keine datenschutzschonende Kontakterkennung bietet, da sogenannte Hash-Werte mit einfachen Techniken wie Brute-Force-Angriffen schnell rückgängig gemacht werden können.

Um festzustellen, ob die andere Partei ein Kontakt ist, verwendet AirDrop einen gegenseitigen Authentifizierungsmechanismus, der die Telefonnummer und E-Mail-Adresse eines Benutzers mit Einträgen im Adressbuch des anderen Benutzers vergleicht.

Wenn Sie der Meinung sind, dass dies Anlass zur Sorge gibt, ist es ratsam, AirDrop auf Ihrem iPhone oder iPad vollständig auszuschalten. Sie können dies tun, indem Sie zu gehen Einstellungen> Allgemein> AirDrop und wählen Sie dann Empfangen aus. Sie können dies auch auf dem Mac tun, indem Sie es starten Finder, klicke auf AirDrop und dann einstellen Erlauben Sie mir, von entdeckt zu werden zu Niemand.

Ähnliche Artikel

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Schaltfläche "Zurück zum Anfang"