میتوانید ظاهر فارنت را به سلیقه خود تغییر دهید.
سه آسیب‌پذیری تازه در AirDrop توسط پژوهشگران امنیتی شناسایی شده که هم آیفون و هم مک را تحت تأثیر قرار می‌دهد. آسیب‌هایی مشابه نیز در قابلیت Quick Share اندروید دیده شده است. این نقص‌ها به مهاجم اجازه می‌دهند سرویس‌هایی مانند AirDrop و AirPlay و Handoff Universal Clipboard و Continuity Camera را از کار بیندازد و تا زمانی که حمله ادامه دارد، آن‌ها را کاملا غیرقابل استفاده کند.
طبق گزارش HelpNetSecurity، اجرای این حمله بسیار ساده است. مهاجم تنها به یک لپ‌تاپ مجهز به وای‌فای و حضور در فاصله‌ای حدود 10 تا 30 متر نیاز دارد. هیچ نیازی به جفت‌سازی، تبادل اطلاعات تماس یا اتصال به شبکه مشترک نیست. روی دستگاه‌های اپل که AirDrop روی حالت «Everyone» تنظیم شده، مراحل اولیه پروتکل قبل از نمایش هرگونه اعلان به کاربر پاسخ می‌دهند و همین نقطه ضعف را ایجاد می‌کند.
خبر خوب این است که مهاجم به هیچ داده‌ای دسترسی پیدا نمی‌کند. اما خبر بد این است که مجموعه‌ای از سرویس‌های کلیدی اپل روی آیفون و مک می‌توانند از راه دور غیرفعال شوند.
هر سه آسیب‌پذیری AirDrop در نهایت باعث کرش کردن سرویس می‌شوند. ساده‌ترین آن‌ها ناشی از یک فراخوانی fatalError در کد Swift است که درخواست‌های وب ورودی را بر اساس مسیر پردازش می‌کند. ارسال یک درخواست با مسیر ناشناس باعث فعال شدن fatalError و توقف کامل فرآیند می‌شود. یک درخواست کوتاه کافی است تا AirDrop و AirPlay و Handoff و Universal Clipboard و Continuity Camera هم‌زمان از کار بیفتند. اگر این درخواست هر چند ثانیه تکرار شود، سرویس‌ها کاملاً از دسترس خارج می‌مانند. در یکی از آزمایش‌ها، تمام تلاش‌های اتصال قانونی در طول حمله شکست خوردند و بلافاصله پس از توقف حمله دوباره موفق شدند.
آرش ابراهیم، پژوهشگر امنیتی، می‌گوید وجود چنین آسیب‌پذیری‌هایی در «پروتکل‌های مبتنی بر فاصله نزدیک» تقریبا اجتناب‌ناپذیر است. او توضیح می‌دهد که این سرویس‌ها برای ارائه تجربه‌ای بی‌وقفه طراحی شده‌اند و همین باعث می‌شود دایمن‌های سطح بالا مجبور باشند ورودی‌های پیچیده و قابل‌کنترل توسط مهاجم را قبل از احراز هویت پردازش کنند؛ موضوعی که سطح حمله بزرگی ایجاد می‌کند.
او همچنین تأکید می‌کند که این مشکلات مختص اپل یا گوگل نیست و بیشتر به چالش‌های مشترک مهندسی در پروتکل‌های “proximity” مربوط می‌شود.
ابراهیم اعلام کرده که اپل یکی از آسیب‌پذیری‌های گزارش‌شده را رفع کرده و برای آن شناسه CVE صادر شده است. با این حال، جزئیات این اصلاح هنوز منتشر نشده‌اند. دو آسیب‌پذیری دیگر همچنان تحت فرایند افشای هماهنگ قرار دارند و هنوز شناسه CVE دریافت نکرده‌اند.
این کشف جدید نشان می‌دهد که حتی سرویس‌های بسیار محبوب و حیاتی اپل نیز می‌توانند در برابر حملات ساده اما هدفمند آسیب‌پذیر باشند؛ موضوعی که احتمالا اپل را به بازنگری جدی در معماری پروتکل‌های مبتنی بر نزدیکی وادار خواهد کرد.
وارد حساب کاربری خود شوید تا از امکانات فارنت بهره‌مند شوید.اگر حساب کاربری ندارید، همین حالا ثبت‌نام کنید تا از محتوای خاص و خدمات ما لذت ببرید.
دیدگاه شما پس از بررسی توسط تحریریه منتشر خواهد شد. در صورتی که در بخش نظرات سوالی پرسیده‌اید اگر ما دانش کافی از پاسخ آن داشتیم حتماً پاسخگوی شما خواهیم بود در غیر این صورت تنها به امید دریافت پاسخ مناسب از دیگران آن را منتشر خواهیم کرد.
ایمیل شما منتشر نخواهد شد.