Apple AirDrop Bug podría filtrar su información personal a cualquier persona cercana

Una nueva investigación ha descubierto debilidades de privacidad en el protocolo inalámbrico de intercambio de archivos de Apple que podrían resultar en la exposición de la información de contacto de un usuario, como direcciones de correo electrónico y números de teléfono.

«Como atacante, es posible conocer los números de teléfono y las direcciones de correo electrónico de los usuarios de AirDrop, incluso como un completo extraño», dijo un equipo de académicos de la Universidad Técnica de Darmstadt, Alemania. «Todo lo que necesitan es un dispositivo con capacidad Wi-Fi y proximidad física a un objetivo que inicie el proceso de descubrimiento al abrir el panel de uso compartido en un dispositivo iOS o macOS».

AirDrop es un servicio ad hoc propietario presente en los sistemas operativos iOS y macOS de Apple, que permite a los usuarios transferir archivos entre dispositivos haciendo uso de la comunicación inalámbrica de corto alcance.

Si bien esta función muestra solo los dispositivos receptores que están en las listas de contactos de los usuarios mediante un mecanismo de autenticación que compara el número de teléfono y la dirección de correo electrónico de una persona con las entradas en la libreta de direcciones del otro usuario, la nueva deficiencia anula tales protecciones con la ayuda de un Wi-Fi. -dispositivo capaz y simplemente estando en estrecha proximidad física a un objetivo.

«Cuando se intenta una conexión AirDrop entre un remitente y un receptor, el remitente transmite por aire un mensaje que contiene un hash, o huella digital, de la dirección de correo electrónico o el número de teléfono de su usuario como parte de un apretón de manos de autenticación», explicaron los investigadores. «En respuesta, si se reconoce al remitente, el receptor transmite su hash».

Según los investigadores, el núcleo del problema radica en el uso de funciones hash por parte de Apple para enmascarar los identificadores de contacto intercambiados, es decir, números de teléfono y direcciones de correo electrónico, durante el proceso de descubrimiento. Un receptor malintencionado no solo puede recopilar los identificadores de contacto cifrados y descifrarlos «en milisegundos» utilizando técnicas como los ataques de fuerza bruta, sino que un remitente malicioso también puede aprender todos los identificadores de contacto cifrados, incluido el número de teléfono del receptor, sin necesidad de ninguna información previa. conocimiento del receptor.

En un escenario de ataque hipotético, un gerente puede abrir un menú para compartir o una hoja para compartir desde Apple y podría usarlo para obtener el número de teléfono o la dirección de correo electrónico de otros empleados que tienen los datos de contacto del gerente almacenados en sus libretas de direcciones.

Los investigadores dijeron que notificaron en privado a Apple sobre el problema en mayo de 2019 y nuevamente en octubre de 2020 después de desarrollar una solución llamada «PrivateDrop» para corregir el diseño defectuoso en AirDrop.

«PrivateDrop se basa en protocolos de intersección de conjuntos privados criptográficos optimizados que pueden realizar de forma segura el proceso de descubrimiento de contactos entre dos usuarios sin intercambiar valores hash vulnerables», señalaron los investigadores.

Pero dado que Apple aún no ha indicado sus planes para corregir la fuga de privacidad, los usuarios de más de 1500 millones de dispositivos Apple son vulnerables a este tipo de ataques. «Los usuarios solo pueden protegerse deshabilitando el descubrimiento de AirDrop en la configuración del sistema y absteniéndose de abrir el menú para compartir», dijeron los investigadores.

Los hallazgos son los últimos de una serie de estudios realizados por investigadores de TU, que han desmantelado el ecosistema inalámbrico de Apple a lo largo de los años con el objetivo de identificar problemas de seguridad y privacidad.

En mayo de 2019, los investigadores revelaron vulnerabilidades en el protocolo de red de malla patentado Wireless Direct Link (AWDL) de Apple que permitía a los atacantes rastrear usuarios, bloquear dispositivos e incluso interceptar archivos transferidos entre dispositivos a través de ataques de intermediario (MitM).

Luego, a principios del mes pasado, se descubrieron dos fallas distintas de diseño e implementación en la función Find My de Apple que podrían conducir a un ataque de correlación de ubicación y acceso no autorizado al historial de ubicación de los últimos siete días, lo que desanonimizaría a los usuarios.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática