Що загрожує смартфонам?
Користувачі можуть захиститися, змінивши налаштування підключення смартфонів до інших пристроїв під час використання AirDrop та Quick Share. Йдеться про шість потенційних вразливостей, що стосуються пристроїв на базі iOS, Android, macOS і навіть Windows. Три з них пов’язані з AirDrop, а інші три — з Quick Share та системою Windows, що забезпечує безперервну роботу між Android-пристроями та ПК, повідомляє Help Net Security.
Основна проблема стосується процесу sharingd — системної служби, яку macOS та iOS використовують для забезпечення роботи таких функцій, як AirPlay, “Універсальний буфер обміну” (Universal Clipboard), “Камера Continuity” (Continuity Camera) та Handoff, уточнюють ЗМІ.
Як зламали AirDrop і Quick Share?
Функції AirDrop і Quick Share дають змогу за лічені секунди передавати фотографії та файли на пристрої, що знаходяться поблизу, без необхідності підключення до мережі Wi-Fi, сполучення пристроїв чи навіть створення облікового запису. А з тих пір, як Google впровадила підтримку AirDrop на пристроях Android, цей простий спосіб обміну даними став ще більш затребуваним.
Фахівці з кібербезпеки з центру CISPA Helmholtz Center for Information Security нещодавно продемонстрували, наскільки такий рівень довіри може зробити пристрої користувачів вразливими для хакерів. Інформація про кожну з цих вразливостей уже була передана компаніям Apple та Google. Крім того, для двох вразливостей вже випущено виправлення, а решта чотири перебувають на стадії опрацювання в очікуванні офіційних патчів.
Як захистити свій телефон?
Під час використання AirDrop або Quick Share можна вибрати режим доступу: “Для всіх”, “Тільки контакти” або “Ні для кого” (назва опції може відрізнятися залежно від пристрою та версії системи). Вибір режиму “Ні для кого” — надійний спосіб контролювати вхідні з’єднання, оскільки для використання AirDrop або Quick Share вам доведеться вмикати їх примусово.
Такий підхід може бути незручним, якщо користувач часто обмінюється фотографіями чи файлами з близькими; у цьому випадку корисною альтернативою стане режим “Тільки контакти”. Хоча постійна робота в режимі “Для всіх” здається зручною, вона робить смартфон вразливим до підключень з боку незнайомих або ненадійних осіб. З огляду на наявність подібних активних вразливостей, краще уникати такого режиму, щоб убезпечити свій пристрій і зберегти конфіденційність.
Звичайно, Apple працює над підвищенням рівня конфіденційності в AirDrop, але завжди краще бути готовим до будь-яких несподіванок. Адже, хоча жоден із існуючих методів не дозволяє безпосередньо витягти дані, зловмисники можуть у майбутньому виявити нову вразливість.
