تفخر أبل دومًا باهتمامها الشديد بخصوصية وأمن بيانات المستخدمين، لكن يبدو أن كل جهودها السابقة لم تكفي بعد. حيث اكتشف باحثون وجود ثغرة في AirDrop تعرض رقم موبايلك وعنوان بريدك الإلكتروني للغرباء إن قاموا باستغلال الثغرة.
وكل ما يحتاج إليه المخترق للوصول إلى بياناتك الخاصة عبر AirDrop هو الاتصال بنفس شبكة الواي فاي وتواجده بالقرب من جهازك.
كيف يعرّض AirDrop بيانات ايفون للخطر؟
من المعروف أن أبل صممت خدمة AirDrop لتكون بمثابة طريقة سهلة لمشاركة الملفات بين مستخدمي أبل. سواء كان ايفون يعمل بنظام iOS أو ايباد يعمل بنظام iPadOS أو حتى ماك بوك بنظام macOS، يمكنك إرسال أشياء مثل الصور والفيديو والموسيقى والمستندات وغيرها من أنواع الملفات الأخرى لاسلكيًا.
وحسب الباحثين، يعرض AirDrop الأجهزة القريبة باستخدام “آلية مصادقة متبادلة” تشير إلى رقم الهاتف وعنوان البريد الإلكتروني. ويفترض أن تكون هناك طبقة حماية إضافية لضمان عدم تسريب هذه البيانات الشخصية.
وهنا بالضبط اكتشف الباحثون الخلل في تقنية AirDrop وباستغلاله أصبح بإمكانهم تسريب رقم الهاتف وعنوان البريد الإلكتروني.
واقترح الباحثون على المستخدمين خدمة أخرى أكثر أمانًا من خدمة أبل نفسها “PrivateDrop” التي تعمل على بروتوكولات مشفرة تعمل على سد جميع نقاط الضعف التي تعاني منها AirDrop حاليًا.
حيث تضمن خدمة PrivateDrop عدم تبادل البيانات الشخصية دون حماية، ورغم أن وجود طبقة حماية إضافية يؤثر نقل الملفات نوعًا ما، إلا أن التأخير ليس ملحوظًا.
وقال الباحثون أنهم أبلغوا أبل حول هذه الثغرة في مايو 2019، لكن الشركة العملاقة لم ترد عليهم ولم تعترف بالمشكلة أو أنها تعمل على حل لها.
قد يهمك أيضًا
إيقاف اكتشاف AirDrop
مع ثغرة مثل هذه، من المتوقع أن تؤثر على أكثر من 1.5 مليار جهاز حول العالم. وأفضل خيار حاليًا هو إيقاف الخدمة تمامًا، باستخدام الخطوات التالية:
- افتح مركز التحكم بالسحب لأعلى.
- اضغط مطولًا على مجموعة الأيقونات في أعلى اليسار.
- اضغط على AirDrop.
- اضغط على Receiving Off.
