Уязвимости в AirDrop и Quick Share угрожают более 5 млрд устройств Apple и Samsung
Исследователи из CISPA Helmholtz Center for Information Security обнаружили серию уязвимостей в популярных механизмах беспроводной передачи файлов AirDrop и Quick Share. Эти сервисы встроены в экосистемы Apple и Samsung соответственно.
По оценкам экспертов, уязвимости затрагивают более пяти миллиардов устройств по всему миру. С их помощью злоумышленники могут временно отключать функции экосистем, создавая помехи для работы AirDrop и Quick Share.
Одна из проблем связана с процессом аутентификации при установлении соединения. Атакующий может манипулировать процедурой, чтобы заблокировать передачу данных между устройствами. Детали технической реализации пока не раскрываются, чтобы дать компаниям время на исправление.
Уязвимости были обнаружены в ходе системного исследования протоколов беспроводной связи. Исследователи отметили, что проблема носит массовый характер из-за широкого распространения AirDrop и Quick Share.
Представители Apple и Samsung пока не комментировали ситуацию. Ожидается, что компании выпустят обновления безопасности для устранения уязвимостей в ближайшее время.
Пользователям рекомендуется следить за выходом свежих версий операционных систем и устанавливать обновления. На данный момент не сообщается о случаях реальной эксплуатации этих уязвимостей.
