Исследователи из CISPA Helmholtz Center for Information Security обнаружили уязвимости в механизмах AirDrop и Quick Share, которые могут вызвать сбой работы функций экосистем Apple и Samsung. Эти уязвимости затрагивают более 5 миллиардов устройств и могут временно отключать ключевые функции.
Что такое AirDrop и Quick Share
AirDrop — это система файловой передачи, встроенная в устройства Apple, позволяющая отправлять файлы на близкие устройства через Wi-Fi и Bluetooth. Quick Share выполняет аналогичную функцию в экосистеме Samsung, облегчая обмен файлами между гаджетами этой компании. Обе системы имеют важное значение для удобства пользователей, обеспечивая быстрый и простой доступ к функциям передачи данных в экосистемах.
Как работают уязвимости
Одной из уязвимостей является возможность вызова сбоя фонового процесса sharingd злоумышленником, находящимся в радиусе 10-30 метров. Этот сбой влияет не только на AirDrop, но и приводит к отключению других функций Continuity, таких как AirPlay и Handoff. Злоумышленнику не нужно подключаться к сети или получать согласие пользователя, что значительно облегчает атаку.
Дополнительные уязвимости связаны с обработкой HTTP-запросов и недостатками в обработке XML-файлов. В результате одно из обнаруженных решений может привести к переполнению стека. Важно отметить, что злоумышленники не могут напрямую красть файлы, но эти ошибки ставят под угрозу доступность функций для легитимных пользователей.
Реакция компаний и значение для пользователей
Инженеры Apple и Samsung уже уведомлены о найденных уязвимостях. Apple успела устранить одну из трех проблем с AirDrop. Тем не менее, пользователи в России и СНГ должны быть готовы к временным сбоям в работе этих функций, что может затруднить обмен данными и использование некоторых сервисов.
Пользователям устройств Apple стоит сделать акцент на обновлении ПО и использовании более безопасных способов передачи данных, пока уязвимости не будут полностью устранены. Меры предосторожности могут включать отключение AirDrop, если он не используется. Учитывая, что такие проблемы могут затянуться, пользователям рекомендуется следить за обновлениями от производителей.
Дальнейшие шаги компаний остаются неопределенными, но вероятно, что в ближайшие месяцы будут выпущены дополнительные обновления для устранения всех выявленных уязвимостей.