Ερευνητές ασφαλείας εντόπισαν σοβαρά κενά σε AirDrop και Quick Share, τα οποία μπορούν να επηρεάσουν iPhone, Mac, Android smartphones και Windows laptops. Το πρόβλημα δεν αφορά άμεσα κλοπή αρχείων, αλλά μπορεί να επιτρέψει σε κάποιον που βρίσκεται κοντά να «ρίξει» τις λειτουργίες διαμοιρασμού της συσκευής σου χωρίς να την αγγίξει.
Οι ερευνητές του CISPA Helmholtz Center for Information Security ανέλυσαν τα συστήματα AirDrop και Quick Share και εντόπισαν συνολικά έξι ευπάθειες. Η έκταση του προβλήματος εκτιμάται ότι μπορεί να αφορά πάνω από 5 δισεκατομμύρια συσκευές, κάτι που κάνει την υπόθεση ιδιαίτερα σοβαρή, ακόμη κι αν ο άμεσος κίνδυνος για τον μέσο χρήστη δεν είναι απαραίτητα καταστροφικός.
Στην περίπτωση του AirDrop, τα τρία bugs λειτουργούν με παρόμοιο τρόπο. Ένας attacker που βρίσκεται σε απόσταση περίπου 30 μέτρων, με ένα απλό Wi-Fi laptop, μπορεί να στείλει ένα κακόβουλα διαμορφωμένο request και να αναγκάσει την υπηρεσία που τρέχει στο παρασκήνιο για το AirDrop να σταματήσει.
Το σημαντικό είναι ότι η ίδια υπηρεσία δεν χρησιμοποιείται μόνο για AirDrop. Συνδέεται επίσης με AirPlay, Handoff, Universal Clipboard και Continuity Camera. Αυτό σημαίνει ότι με μία τέτοια επίθεση μπορούν να σταματήσουν ταυτόχρονα αρκετές λειτουργίες του Apple οικοσυστήματος.
Αν η επίθεση τρέχει συνεχόμενα, οι λειτουργίες παραμένουν εκτός λειτουργίας μέχρι να σταματήσει. Δεν αναφέρεται ότι ο attacker μπορεί να κλέψει αρχεία μέσα από αυτή τη μέθοδο, όμως μπορεί να προκαλέσει διακοπή λειτουργίας, κάτι που είναι ιδιαίτερα ενοχλητικό για χρήστες που βασίζονται καθημερινά σε AirDrop ή Continuity features.
Το Quick Share της Google δεν μένει ανεπηρέαστο. Οι ερευνητές εντόπισαν δύο authentication bypasses στο Quick Share, τα οποία δοκιμάστηκαν σε Galaxy S23 Ultra, καθώς και ένα memory bug στα Windows, το οποίο η Google έχει ήδη διορθώσει.
Η Apple έχει ήδη διορθώσει ένα από τα τρία AirDrop bugs και του έχει αποδώσει CVE, όμως τα άλλα δύο παραμένουν ακόμη σε διαδικασία coordinated disclosure. Αυτό σημαίνει ότι η πλήρης διόρθωση δεν έχει φτάσει ακόμη και οι χρήστες καλό είναι να προσέξουν τις ρυθμίσεις τους.
Οι πιο εκτεθειμένοι χρήστες είναι όσοι έχουν το AirDrop ή το Quick Share ρυθμισμένο σε Everyone, επειδή η συσκευή απαντά σε nearby devices πριν εμφανιστεί οποιοδήποτε prompt. Αν η κοινή χρήση είναι περιορισμένη μόνο σε επαφές ή απενεργοποιημένη όταν δεν χρησιμοποιείται, ο κίνδυνος μειώνεται σημαντικά.
Σε iPhone, ο χρήστης μπορεί να πάει στις Ρυθμίσεις > General > AirDrop και να επιλέξει Contacts Only ή Receiving Off όταν δεν χρειάζεται να λάβει αρχεία. Σε Android, η ρύθμιση του Quick Share καλό είναι να περιορίζεται σε προσωπικές συσκευές ή επαφές και όχι σε Everyone.