Apple

AirDrop-Sicherheitslücke erlaubt Auslesen von Kontaktdaten

24. April 2021, 21:34 |  0 Kommentare

Sicherheitsforscher fanden heraus, dass man leicht an Telefonnummern aus dem Adressbuch anderer AirDrop-Nutzer kommt.



Apples Sharing-Technologie AirDrop hat eine Sicherheitslücke, wie Sicherheitsforscher der TU Darmstadt herausgefunden haben. Um die Lücke auszunutzen, benötigt man bloß ein WLAN-fähiges Gerät und physische Nähe zum Mobilgerät eines Angriffsziels. Die Lücke besteht im Abgleichmechanismus, mit dem AirDrop feststellt, ob ein neu erkanntes Gerät einem Bekannten des Nutzers gehört. Dabei werden Kontakte aus dem Adressbuch abgeglichen.

Apple verwendet beim Abgleich zwar lediglich Hashwerte der Adressbucheinträge, diese können aber mit Leichtigkeit in lesbare Daten umgewandelt werden, erklären die Forscher.

Apple wurde laut eigenen Angaben bereits im Mai 2019 auf die Lücke hingewiesen. Apple hat angeblich nicht eingesehen, dass es sich dabei um ein Problem handelt und hat auch nicht angedeutet, an einer Lösung zu arbeiten.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Airdrop: Feature von Apple wird offenbar wieder vermehrt für Belästigungen in Wiener U-Bahn benutzt
Flugzeug evakuiert, weil Teenager Foto per AirDrop verschickte
Google entwickelt AirDrop-Konkurrent Files Go
Unbekannte verschicken in Öffis per AirDrop Penis-Fotos
Apple AirDrop: Polizei ermittelt wegen Penisfotos am Handy
iOS 7 soll Datenaustausch per AirDrop ermöglichen
iPhone 5: 40nm Broadcom WiFi-Chip spart Strom, bringt Dual-Band WiFi, WiFi Direct und iOS AirDrop


Weitere News:
Nach US-Wahl: Bluesky gewinnt 700.000 neue Nutzer hinzu
Neues Display für Pixel 9 Pro Fold kostet bei iFixit 1.200 Euro
Huawei fordert Abweisung von US-Klagen
Qwant und Ecosia wollen europäischen Suchindex einrichten
Ab Android 15: Google soll Virtual Machine verpflichtend machen
AMD Zen 6 erscheint erneut für Sockel AM5
Niederlage für den Klimaschutz: Shell muss Kohlendioxidemissionen nicht verringern
FTX verklagt Binance: Konkursverwalter fordert 1,76 Milliarden US-Dollar zurück
TSMC darf 2-nm-Chips vorerst nur in Taiwan fertigen
Dresdner IT-Administrator kopierte massenhaft Wählerdaten


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top