Шесть уязвимостей в AirDrop и Quick Share угрожают миллионам устройств
Специалисты Центра информационной сохранности им. Гельмгольц выявили шесть потенциальных уязвимостей в функциях передачи данных на устройствах под управлением iOS, Android, macOS и Windows. Проблемы обнаружены в сервисах AirDrop компании Apple и Quick Share, предназначенных для обмена файлами между гаджетами.
Природа угрозы и механизм атаки
Три из выявленных уязвимостей затрагивают систему AirDrop, остальные три связаны с Quick Share, которая используется для связи между Android-устройствами и персональными компьютерами на Windows. Основная проблема заключается в том, что оба сервиса работают в фоновом режиме и постоянно сканируют окружающее пространство в поиске находящихся рядом гаджетов без необходимости получения согласия владельца.
Для осуществления атаки злоумышленнику достаточно располагать ноутбуком с модулем Wi-Fi и находиться в радиусе 10-30 метров от целевого устройства, если в параметрах видимости установлено значение "Для всех".
Влияние на разные платформы
На устройствах Apple уязвимость связана с фоновым процессом sharingd, управляющим работой AirDrop, Continuity Camera, Handoff и других функций. Посредством отправки специально подготовленных команд хакеры способны полностью нарушить работу этого процесса и спровоцировать аварийное отключение связанных сервисов.
С Quick Share и Windows ситуация оказывается более сложной из-за возможности обхода механизмов защиты. Система допускает считывание трех фреймов данных до инициирования обмена ключами шифрования. Первичные фреймы отправляются без кодирования. После завершения сессии ключи остаются действительными, что позволяет повторно инициировать подключение. На платформе Windows это приводит к ошибкам типа use-after-free.
Указанные уязвимости не дают злоумышленникам возможность украсть конфиденциальную информацию пользователей, однако позволяют нарушить нормальное функционирование гаджетов.
Пути защиты и текущий статус исправлений
Разработчикам Apple и Google уже передана информация о найденных проблемах. По двум из шести выявленных уязвимостей компании успели выпустить обновления безопасности, работа над исправлением оставшихся четырех продолжается.
Для самостоятельной защиты своих устройств пользователям рекомендуется модифицировать параметры видимости функций AirDrop и Quick Share. Следует изменить режим обнаружения с "Для всех" на "Только для контактов" и полностью отключать функции беспроводной трансмиссии в моменты, когда они не требуются.
