Дослідники з hexway заявили, що можуть вирахувати номер телефона власника iPhone
Це можливо, якщо власник користується функцією AirDrop
Проект hexway, який називає себе розробником сервісів для кіберзахисту, опублікував дослідження даних, які поширюють iPhone через Bluetooth без участі користувача. Зокрема, в матеріалі описаний спосіб отримання номера телефону власника iPhone, передає vc.ru.
Дослідники хотіли перевірити слоган «Що відбувається на вашому iPhone, залишається на вашому iPhone», який використовує Apple для реклами своїх систем захисту даних користувачів. Експерти перехоплювали пакети даних, які розсилають пристрої при увімкненому Bluetooth і при запуску різних функцій, а потім вивчали, які дані містяться в пакетах.
Наприклад, при запуску функції для передачі файлів без інтернету AirDrop з iPhone розсилаються пакети з номером телефону власника, зашифровані алгоритмом SHA-256, вказують в hexway. Це дозволяє потенційним одержувачам визначати, чи входить відправник у їх список контактів.
AirDrop запускається щоразу, коли користувач використовує функцію «Поділитися» (Share), тоді ж і починається розсилка пакетів, відзначають дослідники.
hexway наводить приклад використання такої вразливості: наприклад, зловмисник може прийти в публічне місце і запустити на ноутбуці спеціальний скрипт, щоб отримати зашифровані номери всіх людей, які скористаються функцією «Поділитися».
Після цього можна розшифрувати номер, знайти ім'я людини по базах сервісів на зразок TrueCaller або отримати з імені пристрою і зв'язатися з ним через iMessage або іншим способом.
У hexway вказують, що подібна поведінка iPhone – це не вразливості, а наслідки функцій, які забезпечують роботу екосистеми Apple. Описані методи працюють для iOS версії 10.3.1 і вище, в тому числі в бета-версії iOS 13.
Нагадаємо, нещодавно хакери зламали приватні дані 5 млн людей в Болгарії: сліди тягнуться в Росію.
Якщо ви дочитали цей матеріал до кінця, ми сподіваємось, що це значить, що він був корисним для вас.
Ми працюємо над тим, аби наша журналістська та аналітична робота була якісною, і прагнемо виконувати її максимально компетентно. Це вимагає і фінансової незалежності.
Станьте підписником Mind всього за 196 грн на місяць та підтримайте розвиток незалежної ділової журналістики!
Ви можете скасувати підписку у будь-який момент у власному кабінеті LIQPAY, або написавши нам на адресу: [email protected].
