اكتشف باحثون أمنيون ثلاث ثغرات أمنية في AirDrop، تؤثر على كل من أجهزة iPhone وMac، مع وجود ثغرات مماثلة في Quick Share على نظام Android.
يمكن للمهاجم بسهولة استغلال الثغرات الأمنية للتسبب في تعطل AirDrop وAirPlay وHandoff وUniversal Clipboard وContinuity Camera والبقاء غير متاحين طالما استمر الهجوم…
HelpNetSecurity تفيد بأنه هجوم بسيط للبدء.
يحتاج المهاجم عن قرب إلى جهاز كمبيوتر محمول مزود بشبكة Wi-Fi ونقطة ضمن النطاق، غالبًا من 10 إلى 30 مترًا. لا يلزم الاقتران أو تبادل جهات الاتصال أو الشبكة المشتركة. على أجهزة Apple المضبوطة للتلقي من “الجميع”، تستجيب مراحل البروتوكول المبكرة قبل ظهور أي مطالبة من المستخدم.
والخبر السار هو أنه لا يمكن الحصول على أي بيانات. الخبر السيئ هو أنه يمكن تعطيل عدد من خدمات Apple ذات الصلة على كل من iPhone وMac عن بعد.
تنتهي جميع نتائج AirDrop الثلاثة بحادث تحطم. أبسط يأتي من سويفت
fatalErrorاستدعاء الكود الذي يوجه طلبات الويب الواردة حسب المسار. يؤدي طلب إلى مسار غير معروف إلى الوصول إلى هذا الاستدعاء وإجهاض العملية برمتها. يقوم طلب واحد قصير بإزالة AirDrop وAirPlay وHandoff وUniversal Clipboard وContinuity Camera في وقت واحد. يتم إرساله في حلقة كل ثانيتين، مما يؤدي إلى توقف الخدمة. أثناء أحد الاختبارات، فشلت جميع محاولات الاتصال المشروعة تحت الهجوم ونجحت جميعها مرة أخرى بمجرد توقفها.
وقال الباحث الأمني أراش إبراهيم إنه من الصعب تجنب مثل هذه الثغرات بشكل كامل، مشيرًا إلى وجودها على أكثر من منصة على الرغم من قلة التعليمات البرمجية المشتركة.
وقال: “لا أعتقد أن التداخل يقتصر على شركة أبل أو جوجل”. “بدلاً من ذلك، فهي تعكس التحديات الهندسية الشائعة في البروتوكولات القائمة على القرب. تم تصميم هذه الخدمات لتوفير تجربة مستخدم سلسة، مما يعني أن البرامج الخبيثة المميزة يجب أن تعالج المدخلات المعقدة التي يتحكم فيها المهاجم قبل إجراء المصادقة أو موافقة المستخدم. وهذا يؤدي حتماً إلى إنشاء سطح هجوم كبير للمصادقة المسبقة.”
اتبعت شركة إبراهيم ممارسات الإفصاح المسؤولة القياسية في حجب تفاصيل محددة حتى تتاح الفرصة لكل من Apple وGoogle لإصلاح المشكلات. ويقول إن شركة آبل أصلحت إحدى نقاط الضعف وما زالت تعمل على الاثنتين الأخريين.
وفقًا لـ Ale Ebrahim، أصبح هناك الآن خطأ واحد في AirDrop تم إصلاحه ومعرفه. وقال: “أبلغتنا شركة Apple أنه تم إصلاح إحدى نقاط الضعف في AirDrop المبلغ عنها في تحديث البرنامج وتم تعيين معرف CVE لها”. تبقى الاستشارة خاصة في الوقت الحالي. وقال Ale Ebrahim: “لم يتم نشر الاستشارة الأمنية ومكافحة التطرف العنيف علنًا بعد، لذا لا يمكنني مشاركة تفاصيل إضافية في هذه المرحلة”، مضيفًا أن “تقارير Apple المتبقية لا تزال قيد الكشف المنسق ولم تتلق بعد تخصيصات عامة لمكافحة التطرف العنيف”.
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
