Applen AirDrop-jaossa haavoittuvuus – voi paljastaa puhelinnumeron ja sähköpostiosoitteen

AirDrop, Applen lähijako, on tutkijoiden mukaan haavoittuvainen.

Applen AirDrop-lähijaossa on ikävä haavoittuvuus, saksalaisen Darmstadtin teknillisen yliopiston tietoturvatutkijat tiedottavat. Käyttäjien puhelinnumerot ja sähköpostit ovat vaarassa.

Applen Wi-Fi-yhteyksiä hyödyntävä AirDrop-lähijako saattaa paljastaa käyttäjien sähköpostiosoitteita ja puhelinnumeroita. Jakotavasta on löytynyt kaksi haavoittuvuutta, joista ensimmäinen liittyy tapaan, jolla AirDrop-jakoa valmisteleva laite ottaa hiljaisesti taustalla yhteyden kaikkiin lähistöllä oleviin AirDrop-vastaanottajiin.

Lisäksi, vaikka AirDrop-jako salattu onkin, on Applen käyttämä salausmetodi jokseenkin köykäinen ja täten altis hakkerien väliintulolle, tutkijat varoittavat.

Haavoittuvuuksien vuoksi periaatteessa kuka hyvänsä Wi-Fi-kantaman päässä oleva epärehellinen peluri voi päästä käsiksi AirDrop-jakoa valmistelevan Apple-käyttäjän sähköpostiosoitteeseen ja puhelinnumeroon. Yksityisempiin tietoihin tietoturva-aukot eivät sen sijaan kaikeksi onneksi anna pääsyä.

Käyttäjä altistuu haavoittuvuudelle jo Apple-laitteiden jakonäkymän avatessaan. AirDrop-valintaa ei siis erikseen tarvitse tehdä, tutkijat huomauttavat.

Applelle ilmoitettiin haavoittuvuudesta jo vuoden 2019 puolella, mutta vieläkään sitä ei syystä tai toisesta ole korjattu. Maailmassa on darmstadtilaisten tutkijoiden mukaan jopa 1,5 miljardia aktiivista ja haavoittuvuudelle altista Apple-laitetta, kuten iPhoneja ja iPadeja.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla