2021-04-28 00:00
StartupBeat 創科鬥室
AirDrop存漏洞洩機主電話號碼
蘋果iPhone用戶可透過iOS內部的AirDrop通訊協定,以無線方式把照片、影片、網站、地圖位置等內容,傳送至鄰近的Mac、iPhone、iPad或iPod touch裝置。近日德國達姆施塔特工業大學(TU Darmstadt)發現,這文件共享服務存在私隱漏洞,威脅全球15億蘋果裝置安全,論文將於8月舉行的USENIX安全研討會發表。
AirDrop一般設有三選項,分別是「關閉接收」、「只限通訊錄聯絡人」及「所有人」。由於個人的敏感數據,通常只跟已認識的人共享。為確定另一方是否聯絡人,AirDrop採用一種雙向身份驗證機制,把本身電話號碼及電郵地址跟另一用戶的通訊錄核對,造就個人資料外洩機 ...
(節錄)全文共830字