Wednesday, 12 May 2021

การใช้ประโยชน์จาก AirDrop ที่ ‘รุนแรง’ อาจเปิดเผยอีเมลและหมายเลขโทรศัพท์ในสถานการณ์ที่เฉพาะเจาะจงมาก

นักวิจัยได้แสดงให้เห็นถึงความเสี่ยงทางทฤษฎีที่ AirDrop แชร์หมายเลขโทรศัพท์และที่อยู่อีเมลของผู้ใช้ iPhone กับคนแปลกหน้า

อย่างไรก็ตามสำหรับแฮกเกอร์ที่จะขโมยข้อมูลส่วนตัวนี้พวกเขาจะต้องทำการโจมตีด้วยกำลังดุร้ายหรือ “เทคนิคง่ายๆ” อื่น ๆ พวกเขาจะต้องทำสิ่งนี้ในขณะที่อยู่ใกล้ผู้ใช้ด้วยแผ่นแชร์แบบเปิดบนอุปกรณ์ Apple ที่เปิดใช้งาน AirDrop

นักวิจัยจาก Technische Universitat Darmstadt ของเยอรมนีเชื่อว่าช่องโหว่นี้ก่อให้เกิด “การรั่วไหลของความเป็นส่วนตัวอย่างรุนแรง”

“เพื่อตรวจสอบว่าอีกฝ่ายเป็นผู้ติดต่อหรือไม่” นักวิจัยกล่าวว่า “AirDrop ใช้กลไกการตรวจสอบสิทธิ์ร่วมกันที่เปรียบเทียบหมายเลขโทรศัพท์และที่อยู่อีเมลของผู้ใช้กับรายการในสมุดที่อยู่ของผู้ใช้รายอื่น”

แม้ว่า Apple จะเข้ารหัสข้อมูลดังกล่าว แต่นักวิจัยกล่าวว่าเทคนิคการแฮชของผู้ผลิต iPhone “ล้มเหลวในการค้นหาผู้ติดต่อที่รักษาความเป็นส่วนตัวเนื่องจากค่าแฮชที่เรียกว่าสามารถย้อนกลับได้อย่างรวดเร็วโดยใช้เทคนิคง่ายๆเช่นการโจมตีแบบดุร้าย”

นักวิเคราะห์ด้านความปลอดภัยพบข้อบกพร่องของ AirDrop ในปี 2019 พวกเขารายงานให้ Apple ทราบเมื่อเดือนพฤษภาคม แต่ไม่เคยได้รับการยืนยันใด ๆ จาก บริษัท Cupertino

“จนถึงตอนนี้” นักวิจัยกล่าวว่า “Apple ไม่ได้รับทราบปัญหาหรือระบุว่าพวกเขากำลังดำเนินการแก้ปัญหาอยู่ซึ่งหมายความว่าผู้ใช้อุปกรณ์ Apple กว่า 1.5 พันล้านเครื่องยังคงเสี่ยงต่อการโจมตีความเป็นส่วนตัวที่ระบุไว้ผู้ใช้ทำได้เพียง ป้องกันตัวเองโดยปิดการใช้งาน AirDrop discovery ในการตั้งค่าระบบและโดยการละเว้นจากการเปิดเมนูการแชร์ “

นักวิจัยเผยแพร่คำเตือนสาธารณะเป็นครั้งแรกเมื่อวันพุธ

AirDrop มักเป็นวิธีที่เร็วที่สุดในการถ่ายโอนเนื้อหาระหว่าง iPhone, iPad, iPod touch และ Mac บริการนี้เปิดตัวบน Mac ในปี 2554 ด้วย OS X Lion และบน iOS ในปี 2013

ติดตามข่าวสารทั้งหมดของ Apple ได้จาก HomePod ของคุณ พูดว่า “เฮ้ Siri เล่น AppleInsider” แล้วคุณจะได้รับ AppleInsider Podcast ล่าสุด หรือถาม HomePod mini ของคุณสำหรับ “AppleInsider Daily” แทนแล้วคุณจะได้ยินการอัปเดตที่รวดเร็วส่งตรงจากทีมข่าวของเรา และหากคุณสนใจระบบอัตโนมัติในบ้านที่มี Apple เป็นศูนย์กลางให้พูดว่า “เฮ้ Siri เล่น HomeKit Insider” แล้วคุณจะได้ฟังพอดคาสต์พิเศษใหม่ล่าสุดของเราในไม่กี่อึดใจ

สินค้าและบริการ

เกมส์และกีฬา