Nuwe iPhone-mislukking: maak seker dat Apple se diens nie u …

Nuwe iPhone-mislukking: maak seker dat Apple se diens nie u ...

‘N Rekenaarveiligheidsmaatskappy het hierdie Vrydag uitgekom ernstige gebrek aan die iPhone. LĂȘeroordragplatform ‘N Druppel lug is verantwoordelik vir die bekendmaking van die telefoonnommer wanneer die identifikasiekode gestuur word hou die veiligheid van die toestel in gevaar teen ‘n moontlike bedreiging deur hackers.

Volgens ‘n verslag wat deur die sekuriteitsfirma Hexway gepubliseer is, bied die iPhone ‘n aantal leemtes in die beskerming van persoonlike data as dit kom by die gebruik van Bluetooth-funksies wat dienste soos Air Drop beĂŻnvloed. Met hierdie platform kan u inhoud deel en ontvang, soos foto’s en dokumente, met ander Apple-toestelle.

Maar as u op share druk, reik Air Drop die SHA256-algoritme uit om die telefoonnommer aan al die toestelle in die omgewing te “hash”. Alhoewel hierdie kode, wat outomaties uitgereik word, op die toestel geĂŻnkripteer is, voorsien spesialiste dit gee genoeg data om die telefoonnommer te ontsyfer.

Die manier waarop ‘n hacker ‘n nommer kan kry, word vervul laai ‘n script spesiale met databasis SHA256 (telefoonnommer): telefoonnommer, staan ​​in die openbaar en wag vir gebruikers in die buurt om op die deelknoppie te klik.

Die hacker kan dan die hele “kortpad” in die databasis stoor en telefoonnommers uittrek. As u gebruikers via iMessage kan kontak, Ek kon ook ‘n naam kry.

‘N Ander iPhone-funksie is om die Wi-Fi-wagwoord te deel. Op hierdie manier kan gebruikers via Bluetooth aanvra wagwoord van een van die netwerke uit die lys wat deur die selfoon opgespoor is.

Die gebruiker wat die versoek ontvang om te identifiseer watter toestel die versoek rig, reik die SHA256-hash uit, nie net ‘n selfoon nie, indien nie, ook Apple ID en gepaardgaande e-posadres (alhoewel slegs 3 byte inligting).

Die veiligheidsmaatskappy erken dat hierdie fout, teenwoordig in iOS vanaf weergawe 10.3.1 –die huidige is 12.4 – dit is “meer stelselkenmerke as ‘n kwesbaarheid”, en om dit te vermy, moet u Bluetooth afskakel.

Bron: DPA

HM