Уявіть ситуацію: ви працюєте в кафе чи їдете у транспорті, і раптом ваш iPhone перестає копіювати текст на Mac, AirPlay не бачить жодного екрана, а Continuity Camera просто відмовляється підключатися. Ви перезавантажуєте пристрої, перемикаєте Wi-Fi та Bluetooth, але магія Apple, до якої всі так звикли, просто зникла. Найнеприємніше те, що це не випадковий системний збій, а результат цілеспрямованої дистанційної атаки, яку зловмисник може з легкістю провернути на відстані до 30 метрів від вас.
Дослідники безпеки виявили три критичні вразливості в протоколах AirDrop. Вони дозволяють хакерам за допомогою звичайного ноутбука повністю ламати бездротові функції пристроїв Apple. Головна заковика в тому, що для цього не потрібні ваші паролі чи підтвердження з’єднання — атака відбувається непомітно і б’є по найболючішому місцю: зв’язності та синхронізації екосистеми.
Що саме ламається під час атакиЕксплойт діє за принципом ланцюгової реакції. Оскільки AirDrop використовує ті самі системні бібліотеки бездротового зв’язку, що й інші фірмові функції Apple, падіння одного протоколу миттєво тягне за собою решту сервісів.
Після надсилання шкідливого сигналу пристрої повністю втрачають здатність взаємодіяти між собою.
Намертво вимикаються:
- сам протокол AirDrop (прийом та передача файлів стають неможливими);
- стрімінг контенту через AirPlay;
- функція швидкого перенесення завдань Handoff;
- спільний буфер обміну (Universal Clipboard), без якого неможливо скопіювати посилання на телефоні й вставити на ноутбуці;
- безперервна камера (Continuity Camera).
Анатомія вразливості: чому захист Apple не спрацьовуєНайбільша небезпека криється в автоматизмі процесу. Баг активується, якщо у налаштуваннях бездротового обміну виставлено видимість «Для всіх». Навіть відоме безпекове обмеження Apple, яке автоматично повертає видимість пристрою в базовий режим через 10 хвилин, не встигає спрацювати, якщо хакер перебуває поруч.
Пристрій жертви автоматично відповідає на шкідливий запит ще до того, як інтерфейс операційної системи встигне згенерувати та вивести на екран будь-яке сповіщення чи запит.
Користувач фізично не бачить загрози й не має жодної можливості скасувати дію — бездротовий модуль просто зациклюється та перестає реагувати на зовнішній світ.
Просте рішення: як захистити свій робочий простірApple вже знає про проблему. Розробники оперативно випустили закритий терміновий патч для ліквідації однієї з трьох знайдених дірок, а повноцінне виправлення для решти двох уразливостей з’явиться у найближчих системних оновленнях.
Поки офіційне оновлення безпеки не завантажене на ваш пристрій, захистити свій робочий процес від раптового паралічу в громадських місцях можна за допомогою однієї простої дії.
Потрібно повністю відмовитися від використання режиму «Для всіх». Достатньо зайти в налаштування AirDrop і обмежити коло видимості опцією «Лише для контактів» або взагалі тимчасово вимкнути прийом. Це повністю закриє шлях для автоматичних фонових запитів із чужих ноутбуків.
Коментарі на сайті закриті. Обговорити цю вразливість та поділитися досвідом налаштування безпеки можна в нашому Telegram-каналі.
