مشكلة عدم حصانة AirDrop تترك رقم هاتف المستخدم إلى الغرباء
AirDrop هي ميزة مفيدة تجعلها سهلة للغاية Apple المستخدمين لتبادل أنواع مختلفة من البيانات مع الآخرين. بينما تضيف AirDrop الراحة لحياتنا ، الاكتشاف الأخير يشير إلى كيف يجعلنا أيضًا عرضة للتطفل عن طريق الكشف عن رقم هاتف iPhone. على نظام التشغيل Mac تسريب نفس الثغرة عنوان MAC الخاص بالكمبيوتر.
لا يقتصر ضعف رقم الهاتف ومشاركة عنوان MAC على AirDrop فقط ، لأن ميزة مشاركة كلمة مرور Wi-Fi من iOS تبث أيضًا تجزئة التشفير ، والذي يمكن للمتسللين تحويله إلى رقم هاتف iPhone. في حالة ميزة مشاركة Wi-Fi ، يبث iPhone رقم الهاتف وعنوان البريد الإلكتروني و Apple معرف المستخدم في تجزئة SHA256. في حين أن الكثير من المستخدمين لا يهتمون بالكشف عن رقم هواتفهم للأشخاص من حولهم لأن معظمهم يعرفون ذلك بالفعل ، إلا أن المنطقة التي تثير هذه الثغرة الأمنية مصدر قلق لها هي في الأماكن العامة ، حيث يمكن لشخص غريب اكتشاف رقم هاتفك ومن ثم استخدامه على الأرجح لاستخراج مزيد من المعلومات عنك من الويب. يمكن للشركات أيضًا استخدام هذه المعلومات لتتبع تحركاتك في متاجر البيع بالتجزئة المختلفة.
عند تشغيل ميزة AirDrop على جهاز iPhone يقوم ببث أول ثلاث بايتات من تجزئة SHA256 مع رقم هاتف المستخدم. يقوم بذلك للتحقق من أن الجهاز الآخر ينتمي إلى جهة اتصال للمستخدم أو أنه شخص يثق به مالك iPhone. ومع ذلك ، يقول الباحثون في شركة الأمن Hexway أن هذه البايتات الثلاث توفر معلومات كافية يمكن استخدامها لاستخراج رقم الهاتف الكامل.
قامت شركة الأمن Hexway ، التي نشرت تقريراً عن مشكلة عدم الحصانة هذه ، بإنشاء برنامج إثبات للمفهوم ، قادر على استخراج أرقام الهواتف وغيرها من المعلومات من أجهزة iPhone و Apple ساعات. يحتاج البرنامج إلى تشغيل جهاز كمبيوتر محمول مع دونجل حزمة الشم اللاسلكي.
ليس هناك الكثير Apple يمكن القيام به لمنع ذلك
يقول روب غراهام الرئيس التنفيذي لشركة Errata Security أنه لا يوجد الكثير Apple يمكن القيام به لمنع حدوث ذلك من المضي قدمًا ، حيث يحتاج iPhone إلى بث جزء من رقم الهاتف في تجزئة SHA256 للتأكد من توصيله ومشاركة بيانات AirDrop بجهاز موثوق به.
Apple حاول أن تجعل من الصعب اكتشاف رقم هاتف المستخدم من خلال مشاركته في علامة SHA256 ، ولكن هذا هو المدى الذي يمكن للشركة أن تذهب فيه مع تقديم ميزات الراحة مثل AirDrop.
