智東西（公衆号：zhidxcom）

編譯 |熊大寶

編輯 |李水青

智東西4月25日消息，近日，德國達姆施塔特技術大學的研究人員發現，蘋果的“隔空投送（AirDrop）”功能會将用戶Apple賬号綁定的電話号碼和電子郵箱洩露給附近的蘋果設備。

研究者指出，蘋果已經知道這個問題近兩年了，他們曾提供解決方案，但目前尚不清楚蘋果是否計劃修複漏洞。截止目前，用戶隻能關掉它來保護隐私。

一、破解電話号碼隻需一毫秒

AirDrop是蘋果在2013年推出的功能，可以實現多台設備之間分享文件。通過使用Wi-Fi和藍牙與附近設備建立直接連接，用戶可以将圖片、文檔和其他東西從一個iOS或macOS設備傳輸到另一台設備。用戶可以選擇僅允許聯系人連接、允許任何人連接、不允許連接三種模式。

當用戶啟動AirDrop功能時，蘋果會将用戶電話号碼、電子郵箱以加密形式傳播到其Wi-Fi和藍牙範圍内，以檢測附近可連接設備。如果用戶與另一設備通過AirDrop匹配成功，雙方将會交換電話和電子郵件信息的完整的加密散列（SHA-256散列）。

這種加密散列雖然不會直接将個人信息公布出來，但黑客可以通過對加密散列進行計算，從而竊取用戶個人信息。

電話号碼由于格式固定，破解過程微不足道，隻需要一毫秒就能在預計算的數據庫中查找包含世界上所有可能電話号碼結果的散列。

研究人員亞曆山大·海因裡希（Alexander Heinrich）、馬蒂亞斯·霍利克（Matthias Hollick）、米蘭·斯圖特（Milan Stute）之前曾研究過如何攻擊AirDrop的技術基礎。

黑客可以在筆記本電腦上放置一份預先編譯的電話号碼散列清單，然後坐在公共場所附近，嘗試建立AirDrop連接，被動或主動收集附近iPhone信息。

電子郵件因沒有預設長度，并且可以同時包含字母或數字，破解難度比電話号碼高。但黑客也可以使用過去20年數據庫漏洞中出現的數十億個電子郵箱地址進行破解。

二、黑客被動或主動攻擊都可以

據德國達姆施塔特技術大學（TU Darmstadt）的研究人員之一克裡斯蒂安·韋納特（Christian Weinert）介紹，當黑客能夠掌握蘋果用戶的個人信息後，這些信息可能被濫用與詐騙、釣魚攻擊或信息售賣等。“誰不想在社交軟件WhatsApp上直接給唐納德·特朗普發信息？攻擊者隻需要一個在被攻擊者附近啟用Wi-Fi的設備。”

研究者指出，攻擊者竊取用戶AirDrop信息有兩種方式。在信息安全領域頂級國際會議USENIX Security 2020上，韋納特和SEEMOO實驗室的研究人員發布了一篇論文，介紹了兩種利用AirDrop漏洞獲取用戶信息的方法。

一種是最簡單、最強大的被動攻擊。攻擊者隻需要監控附近開啟AirDrop的用戶，就可以獲得其電話号碼、電子郵箱，而無需提前預知任何信息。

另一種是主動攻擊。攻擊者可以打開AirDrop，查看附近設備是否響應自己的連接請求。這種方式不如被動攻擊強大，因為隻有當攻擊者的電話号碼或電子郵箱已經在接收者的通訊錄中時，才能發揮作用。

不過，如果當攻擊者是熟人時，這種攻擊将非常有效。例如，部門經理可以通過主動攻擊的方式儲存員工的電話号碼或電子郵件信息。

三、蘋果尚未确定修複AirDrop漏洞

達姆施塔特技術大學研究人員表明，他們在2019年5月曾私下告知蘋果他們發現的AirDrop漏洞。一年半後，他們向蘋果贈送了重新設計的AirDrop——“PrivateDrop”。

該新設計使用私有集交叉點加密技術，允許雙方在不展示加密散列的情況下發現聯系人。PrivateDrop目前可以在開源社區GitHub上公開獲得。

截至目前，蘋果尚未說明它是否計劃采用PrivateDrop或用其他方式修複漏洞問題。也就是說，當前每當有人打開AirDrop功能時，他們都會洩露電話号碼和電子郵箱。

韋納特指出，目前防止洩露的唯一方法是在系統設置菜單中将“隔空投送”功能的選項設置為“接受關閉”。

結語：多方正合力解決AirDrop漏洞

當前，蘋果已有數十億用戶，AirDrop漏洞一日不修複，則意味着數十億用戶的電話号碼、郵箱存在都存在着風險。

在衆多研究者、媒體的關注推動下，希望蘋果能盡快采取措施，保障用戶隐私安全。目前，用戶也需要盡可能避免在公共場所使用AirDrop。

來源：Ars Technica、Tom’s Guide

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!