Siga o Olhar Digital no Google Discover
O AirDrop é um recurso de segurança encontrado em Macs, iPads e iPhones que permite que usuários transfiram arquivos entre dois computadores de forma fácil. Um arquivo pode ser compartilhado com qualquer pessoa com um aparelho compatível nas proximidades, ou só com pessoas que estejam na lista de contatos do remetente.
Ofertas
Por: R$ 89,90
Por: R$ 52,07
Por: R$ 298,00
Por: R$ 475,87
Por: R$ 235,28
Por: R$ 36,22
Por: R$ 549,00
Por: R$ 49,90
![Controle sem fio Microsoft Xbox - Edição Especial Heart Breaker [android,ios,windows,xbox_one,xbox_series_s,xbox_series_x]](/wp-content/uploads/ofertas/produtos/2025/12/controle-sem-fio-microsoft-xbox-edia-a-o-especial-heart.jpg)
Por: R$ 549,00
Por: R$ 727,20
Por: R$ 27,81
Por: R$ 71,99
Por: R$ 178,49
Por: R$ 174,69
Por: R$ 198,99
Por: R$ 4.299,00
Por: R$ 203,92
Por: R$ 179,00
Por: R$ 209,90
Por: R$ 166,19
E é exatamente nesta segunda opção que está uma falha do protocolo que expõe dados pessoais dos usuários. E não é necessário ser um hacker experiente ou mesmo usar ferramentas complexas para explorá-la.
A vulnerabilidade foi detalhada por pesquisadores da Universidade Técnica de Darmstadt, na Alemanha. Segundo eles, quando um usuário abre o painel de compartilhamento do AirDrop (Share Sheet) seu dispositivo “anuncia” via Bluetooth a intenção de transferir um arquivo, e inclui neste anúncio o endereço de e-mail e telefone do remetente em forma criptografada, usando o algoritmo SHA-256.
Leia mais:
- Dados de 4,8 milhões de usuários do Descomplica são expostos em vazamento
- Vazamento de 3,2 bilhões de senhas contém 68.535 do governo brasileiro
- Vítima de vazamento de dados do Facebook publica vídeo mostrando as informações guardadas pelo site
Um malfeitor pode monitorar aparelhos na vizinhança e interceptar este anúncio. De posse do pacote de dados, um simples ataque de força-bruta pode ser usado para quebrar a criptografia e expor os dados de quem deseja enviar um arquivo.
Tudo o que um hacker mal-intencionado teria de fazer para conseguir dados de potenciais vítimas seria se sentar em um café ou outro local movimentado e esperar alguém abrir o painel de compartilhamento. Os dados obtidos poderiam ser usados posteriormente em campanhas de phishing, numa tentativa de obter mais informações da vítima.
“Esta é uma descoberta importante, pois permite que os invasores obtenham informações pessoais de usuários da Apple que, em etapas posteriores, podem ser utilizadas para ataques de phishing, golpes, etc. ou simplesmente serem vendidos”, disse Christian Weinert, um dos pesquisadores na Universidade Técnica de Darmstadt, na Alemanha, que encontrou as vulnerabilidades.
Os pesquisadores dizem que notificaram a Apple sobre suas descobertas em maio de 2019. Um ano e meio depois, eles apresentaram à Apple o “PrivateDrop“, um AirDrop reformulado que desenvolveram que usa uma técnica criptográfica que permite que duas partes realizem o processo de descoberta sem revelar dados vulneráveis. A implementação do PrivateDrop está publicamente disponível no GitHub.
“Nossa implementação do protótipo do PrivateDrop no iOS / macOS mostra que nossa abordagem de autenticação mútua amigável à privacidade é eficiente o suficiente para preservar a exemplar experiência de usuário do AirDrop com um atraso de autenticação bem abaixo de um segundo”, escreveram os pesquisadores em um post resumindo seu trabalho.
Apple não indicou se tem planos de adotar o PrivateDrop ou empregar alguma outra forma de consertar a falha.
Fonte: Ars Technica
Tags: