Фахівці Центру інформаційної безпеки імені Гельмгольца (CISPA) виявили одразу шість потенційних вразливостей у роботі популярних сервісів бездротового обміну файлами — AirDrop від Apple та Quick Share для Android і Windows. Проблема зачіпає мільйони пристроїв по всьому світу, включно з українськими користувачами.
Як повідомляє РБК-Україна з посиланням на звіт CISPA, три вразливості стосуються системи AirDrop на пристроях Apple (iPhone, iPad, Mac), а ще три — функції Quick Share, яка забезпечує зв'язок між Android-смартфонами та комп'ютерами на Windows.
Як працює атака
Ключова небезпека криється в тому, що AirDrop і Quick Share постійно працюють у фоновому режимі, безперервно скануючи простір навколо в пошуках сумісних пристроїв. Для цього їм не потрібен попередній дозвіл власника гаджета.
Щоб здійснити атаку, хакеру достатньо мати ноутбук із Wi-Fi-модулем і перебувати на відстані від 10 до 30 метрів від цілі. Єдина умова — у налаштуваннях видимості жертви має бути виставлено режим "Для всіх".
Що відбувається з пристроями
На техніці Apple збої виникають через вразливість у фоновому процесі sharingd, який відповідає за роботу не лише AirDrop, а й Continuity Camera, Handoff та інших функцій екосистеми. Надіславши спеціально сформовані команди, зловмисники можуть повністю вивести цей процес із ладу, що призводить до аварійного вимкнення сервісів.
У випадку з Quick Share та Windows ситуація складніша. Система дозволяє зчитувати три фрейми даних ще до початкового обміну ключами безпеки — причому перші фрейми передаються у незашифрованому вигляді. Навіть після закриття сесії ключі залишаються активними, що дає змогу повторно відкрити з'єднання. На Windows це провокує помилку типу use-after-free.
Наразі виявлені вразливості не дозволяють викрадати особисті дані користувачів, однак здатні серйозно порушувати стабільну роботу пристроїв — від зависань до примусового перезавантаження.
Як захистити свій смартфон
Дослідники вже повідомили Apple та Google про знайдені проблеми. Для двох із шести вразливостей розробники випустили патчі безпеки, щодо решти чотирьох робота над офіційними оновленнями триває.
Тим часом фахівці радять користувачам самостійно подбати про безпеку:
- Перемкнути режим видимості AirDrop та Quick Share з "Для всіх" на "Тільки для контактів";
- Повністю вимикати функції бездротової передачі даних, коли вони не використовуються;
- Регулярно оновлювати операційну систему до останньої доступної версії.
Раніше портал Знай повідомляв, iPhone 18 Pro покажуть у вересні: змінна діафрагма, 2-нм чип A20 Pro та сім ключових змін.
Також наш портал інформував, перший у світі широкий смартфон без складання: Huawei Pura X View із рекордною яскравістю.
Більше деталей читай у матеріалі: iPhone 17 подорожчає після виходу iPhone 18: Apple готує ціновий сюрприз.