Pesquisadores identificaram seis falhas de segurança em AirDrop e Quick Share, recursos que permitem o compartilhamento de arquivos entre dispositivos próximos sem a necessidade de cabos ou rede compartilhada. Um atacante com um laptop e dentro do alcance sem fio pode causar a queda do serviço de compartilhamento em um Mac ou iPhone configurado para receber de qualquer pessoa, sem necessidade de interação ou prompt. Além disso, as mesmas pesquisas revelaram falhas em Quick Share que permitem bypass de verificações.
Detalhes Técnicos
Seis vulnerabilidades foram encontradas em AirDrop e Quick Share.
Um atacante próximo pode causar crashes no serviço de compartilhamento sem conexão prévia.
As falhas permitem que um atacante contorne verificações de segurança em dispositivos configurados para receber arquivos de qualquer pessoa.
Quick Share também apresentou vulnerabilidades que permitem bypass de verificações.
Próximos Passos
Atualizar os dispositivos afetados com os patches de segurança mais recentes.
Configurar os dispositivos para receber arquivos apenas de contatos confiáveis.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
