Фото до статті Дослідники виявили шість критичних уразливостей у функціях бездротового обміну даними. Зловмисникам потрібен лише ноутбук з Wi-Fi та близькість до 30 метрів.
Ярослав Степанов Редактор стрічки новин вчора, 20:05
підліток смартфон соцмережі тривога вчора, 20:05
Фахівці з Центру інформаційної безпеки імені Гельмгольца (CISPA) ідентифікували шість потенційних слабких місць у функціонуванні популярних служб бездротової передачі файлів: AirDrop від Apple та Quick Share для Android і Windows. Ця проблема зачіпає мільйони пристроїв у всьому світі, включаючи користувачів з України.
Як інформує РБК-Україна, посилаючись на звіт CISPA, три недоліки стосуються системи AirDrop на пристроях Apple (iPhone, iPad, Mac), тоді як ще три — функції Quick Share, що забезпечує зв’язок між Android-смартфонами та комп’ютерами на Windows.
Pixel 11 та Gemini: смартфон Google зі штучним інтелектом
Механізм атаки
Основна небезпека полягає в тому, що AirDrop і Quick Share функціонують у режимі фонового сканування, постійно шукаючи сумісні пристрої поблизу. Для цього їм не потрібен попередній дозвіл від власника гаджета.
Для реалізації атаки зловмиснику достатньо мати ноутбук із Wi-Fi інтерфейсом і перебувати на відстані від 10 до 30 метрів від об’єкта атаки. Єдина умова — у налаштуваннях видимості цілі має бути встановлено опцію “Для всіх”.
Наслідки для пристроїв
На пристроях Apple збої виникають через вразливість у фоновому компоненті sharingd, який відповідає не лише за AirDrop, а й за Continuity Camera, Handoff та інші сервіси екосистеми. Надсилаючи спеціально сконструйовані команди, зловмисники можуть повністю дестабілізувати цей компонент, що призводить до некоректного завершення роботи пов’язаних сервісів.
У випадку з Quick Share та Windows ситуація є більш складною. Система дозволяє зчитувати три пакети даних ще до ініціювання обміну ключами безпеки, причому перші пакети передаються у відкритому вигляді. Навіть після завершення сесії ключі залишаються активними, що дозволяє повторно встановити з’єднання. На Windows це викликає помилку типу use-after-free.
На даний момент виявлені вразливості не дозволяють викрадати особисті дані користувачів, проте вони здатні суттєво порушити стабільність роботи пристроїв, спричиняючи зависання або примусові перезавантаження.
Як забезпечити безпеку свого смартфона
Дослідники вже проінформували Apple та Google про виявлені проблеми. Для двох із шести виявлених уразливостей розробники випустили оновлення безпеки; щодо решти чотирьох, робота над офіційними патчами триває.
Водночас фахівці рекомендують користувачам самостійно вжити заходів безпеки:
- Змінити налаштування видимості AirDrop та Quick Share з “Для всіх” на “Лише для контактів”;
- Повністю вимикати функції бездротової передачі даних, коли вони не використовуються;
- Регулярно оновлювати операційну систему до найновішої доступної версії.
Раніше портал Знай повідомляв, що iPhone 18 Pro буде представлений у вересні: очікується змінна діафрагма, чіп A20 Pro на 2 нм та сім ключових нововведень.
Також наш портал інформував про вихід першого у світі широкоформатного смартфона без гнучкості: Huawei Pura X View з рекордною яскравістю.
Більше деталей читайте в матеріалі: iPhone 17 подорожчає після виходу iPhone 18: Apple готує ціновий сюрприз.
Теги: IPhone Android
Джерело