Foto: Alex Cranz (Gizmodo)
Apple Produkte kann ein kleines Vermögen Kosten, aber eine nette Sache über das ökosystem ist, es ist einfach zum nahtlosen Austausch von Dateien zwischen den Geräten. Außer nach einem neu veröffentlichten Bericht, gibt es vielleicht einen gruseligen Nachteil für alle, die Bequemlichkeit. Wenn Sie habe Bluetooth aktiviert ist, und verwenden Sie AirDrop oder teilen Sie Ihre WLAN-Passwörter, jedermann mit ein wenig know-how kann die nab Ihre eigentliche Telefonnummer.
Googles Project Zero Findet Sechs “Interactionless’ iOS-Schwachstellen in der iMessage-App
Apple veröffentlicht Updates für fünf wesentliche Sicherheitsprobleme in iOS, die ausgenutzt werden können, die über seine…
Lesen Sie mehr Lesen
Während Apple bekanntlich sagt: “Was passiert auf dem iPhone, bleibt auf Ihrem iPhone”, sharing-Funktionen erfordern unweigerlich Geräte…sowie Informationen auszutauschen. Das heißt, AirDrop und wifi-Passwort-sharing-übertragungen eine teilweise SHA256-hash für alle Geräte in Ihrer Nähe jedes mal, wenn Sie die Treffer teilen. Das bedeutet, dass, wenn Sie das nächste mal versuchen, AirDrop ein verfluchtes Foto sagen, live-action Sonic the Hedgehog, um Ihre Kolleginnen und übernächtigte Pendler auf die Bahn, Sie könnte auch die übertragung des eigentlichen Telefonnummer zu jeder intelligent genug, um zu schöpfen Sie. Mittlerweile Passwort-sharing teilweise hashes nicht nur Ihre Telefonnummer, sondern auch deine AppleID und E-Mail. Sie können sehen, Sie in Aktion im video unten.
Hexway, die cybersecurity-Forscher, schrieb den ersten Bericht, auch enthalten die Skripte in Ihrem Weißbuch. Ars Technica, die zunächst gesichtet Hexway Bericht, bemerkt ein Forscher verwendet Hexway Skripte, um dann notfalls auch details über ein Dutzend iPhones und Apple Watches in eine bar in der nur eine minute oder zwei. Das Ergebnis ist nicht ganz überraschend, aber es ist nicht gerade beruhigend entweder.
Gizmodo erreicht Apple für einen Kommentar darüber, ob es war sich des Problems bewusst und wenn es die Pläne hatte, ihn zu behandeln, und wir werden aktualisiert, wenn wir hören, zurück.
Die ärgerliche Sache ist, es gibt nicht wirklich einen Weg, um dieses, außer um Sie zu deaktivieren Sie Bluetooth auf Ihrem Telefon, wenn Sie unterwegs sind in der öffentlichkeit. Auch so, es ist schwer zu ding von Apple zu sehr auf diese. Apple, die mit dem partiellen Hashwerte ein Indiz ist es zumindest versuchen, die Privatsphäre des Kunden geschützt; es ist nur, dass features wie AirDrop Natur aus benötigen Sie für die Freigabe persönlicher Daten. Das heißt, wenn dieser Fehler aus, es ist leicht vermeidbar—nur schalten Sie AirDrop und nicht an wifi Passwörter, wenn Sie in Umgebungen, die Sie nicht Vertrauen. Es kann lästig sein, aber es ist auch eine praktische Erinnerung daran, dass die Bequemlichkeit kommt oft auf Kosten der Privatsphäre.
Teilen Sie Diese Geschichte