اكتشف الباحثون الأمنيون أن بروتوكول AirDrop الخاص بشركة Apple يمكن أن يتسبب بطريق الخطأ في تسريب عنوان بريدك الإلكتروني ورقم هاتفك إلى أي جهاز قريب من Apple. يقولون إن شركة آبل على علم بهذه المشكلة منذ ما يقرب من عامين ولكنها لم تقم بإصلاحها.
يقول الباحثون الأمنيون الذين اكتشفوا الثغرة الأمنية أنهم كشفوا عنها لشركة Apple في مايو 2019 ، لكن الشركة لم تقدم بعد إصلاحًا لـ 1.5 مليار جهاز متأثر.
من الممكن معرفة أرقام الهواتف وعناوين البريد الإلكتروني لمستخدمي AirDrop - حتى لو كنت شخصًا غريبًا تمامًا. كل ما يحتاجون إليه هو جهاز يدعم Wi-Fi وقربًا فعليًا من الهدف الذي يبدأ عملية الاكتشاف عن طريق فتح جزء المشاركة على جهاز iOS أو macOS.
يقول الفريق الأمني إنه حل مشكلة AirDrop من خلال نهج أكثر أمانًا يطلق عليه اسم PrivateDrop ، ولكن على الرغم من تنبيه Apple إلى كل من مشكلة الخصوصية والحل المحتمل ، إلا أن Apple لم تقم بإصلاحه بعد.
هذا يعني أن مستخدمي آبل لا يزالون عرضة لهجمات الخصوصية المحددة. يمكنهم فقط حماية أنفسهم من خلال تعطيل اكتشاف AirDrop في إعدادات النظام والامتناع عن فتح جزء المشاركة.
ليست هناك تعليقات:
إرسال تعليق