Проблема безпеки у сервісах швидкого обміну файламиДослідники безпеки з центру CISPA виявили шість серйозних вразливостей, що стосуються популярних технологій бездротової передачі даних AirDrop від Apple та Quick Share від Google. Ці функції, розроблені для зручного обміну файлами без потреби в авторизації чи Wi-Fi-мережі, працюють завдяки фоновим сервісам, які постійно сканують оточення на наявність інших пристроїв. Про це пише видання BGR.
Як працюють виявлені загрозиСпецифіка роботи AirDrop та Quick Share полягає у тому, що фонові процеси очікують вхідних даних від сторонніх пристроїв ще до того, як користувач дасть дозвіл на отримання файлів. Зловмисник, перебуваючи в радіусі 10-30 метрів, може використати це для виконання наступних дій:
- Примусове завершення роботи сервісу sharingd в iOS та macOS, що виводить з ладу AirDrop та пов’язані функції, такі як Continuity Camera.
- Використання недоліків у процесі обміну ключами в Quick Share для обходу перевірок безпеки.
- Виникнення помилок типу «use-after-free» на пристроях з Windows та Android, що потенційно відкриває шлях до несанкціонованого доступу.
Виробники вже поінформовані про проблеми, і для деяких із них було випущено відповідні патчі. Щоб мінімізувати ризики до моменту повного усунення всіх вразливостей, фахівці рекомендують:
- Змінити налаштування видимості пристрою в AirDrop та Quick Share з режиму «Усі» на «Тільки контакти» або «Викл».
- Вимикати функції швидкого обміну, коли ви ними не користуєтесь, особливо у публічних місцях.
- Уникати використання налаштування «Усі» без нагальної потреби, оскільки це робить пристрій доступним для запитів від будь-яких невідомих джерел.
- Досвід експлуатації iQOO 15R після кількох місяців використання
- Xiaomi представила оновлений електричний чайник Mijia Health Pot 2
- Xiaomi готує до випуску таємничий 5G-смартфон зі швидкою зарядкою 100 Вт
