Специалисты Центра информационной безопасности имени Гельмгольца (CISPA) обнаружили сразу шесть потенциальных уязвимостей в работе популярных сервисов беспроводного обмена файлами — AirDrop от Apple и Quick Share для Android и Windows. Проблема затрагивает миллионы устройств по всему миру, включая украинских пользователей.
Как сообщает РБК-Украина со ссылкой на отчет CISPA, три уязвимости касаются системы AirDrop на устройствах Apple (iPhone, iPad, Mac), а еще три — функции Quick Share, которая обеспечивает связь между Android-смартфонами и компьютерами на Windows.
Как работает атака
Ключевая опасность в том, что AirDrop и Quick Share постоянно работают в фоновом режиме, непрерывно сканируя пространство вокруг в поисках совместимых устройств. Для этого им не нужно предварительное разрешение владельца гаджета.
Чтобы совершить атаку, хакеру достаточно иметь ноутбук с Wi-Fi-модулем и находиться на расстоянии от 10 до 30 метров от цели. Единственное условие — в настройках видимости жертвы должен быть выставлен режим "Для всех".
Что происходит с устройствами
На технике Apple сбои возникают из-за уязвимости в фоновом процессе sharingd, который отвечает за работу не только AirDrop, но и Continuity Camera, Handoff и других функций экосистемы. Отправив специально сформированные команды, злоумышленники могут полностью вывести этот процесс из строя, что приводит к аварийному отключению сервисов.
В случае с Quick Share и Windows ситуация сложнее. Система позволяет считывать три фрейма данных еще до начального обмена ключами безопасности — причем первые фреймы передаются в незашифрованном виде. Даже после закрытия сессии ключи остаются активными, что позволяет повторно открыть соединение. В Windows это провоцирует ошибку типа use-after-free.
Пока обнаруженные уязвимости не позволяют похищать личные данные пользователей, однако способны серьезно нарушать стабильную работу устройств — от зависаний до принудительной перезагрузки.
Как защитить свой смартфон
Исследователи уже сообщили Apple и Google о найденных проблемах. Для двух из шести уязвимостей разработчики выпустили патчи безопасности, по остальным четырем работа над официальными обновлениями продолжается.
Тем временем специалисты советуют пользователям самостоятельно позаботиться о безопасности:
- Переключить режим видимости AirDrop и Quick Share с "Для всех" на "Только для контактов";
- Полностью отключать функции беспроводной передачи данных, когда они не используются;
- Регулярно обновлять операционную систему до последней доступной версии.
Ранее портал Знай сообщал, iPhone 18 Pro покажут в сентябре: переменная диафрагма, 2-нм чип A20 Pro и семь ключевых изменений.
Также наш портал информировал, первый в мире широкий смартфон без складывания: Huawei Pura X View с рекордной яркостью.
Больше деталей читай в материале: iPhone 17 подорожает после выхода iPhone 18: Apple готовит ценовой сюрприз.
