Apple-Nutzer kennen und lieben AirDrop für seine Bequemlichkeit und Schnelligkeit beim Teilen von Informationen. Doch jüngste Untersuchungen haben ernsthafte Sicherheitsbedenken hervorgerufen. In diesem Artikel diskutieren wir diese Probleme und mögliche Lösungen.
Zusammenfassung
- 🔓 Forscher des Beijing Wangshendongjian Institute konnten Absender von AirDrop-Nachrichten identifizieren.
- 🔑 Durch das Entschlüsseln versteckter Hash-Werte erhielten sie Zugriff auf Gerätenamen, Mobilfunknummern und E-Mail-Adressen.
- 📅 Sicherheitsforscher warnten bereits 2019 vor der Schwachstelle und informierten Apple darüber.
- 🛡️ 2021 stellte Alexander Heinrich von der TU Darmstadt mit PrivateDrop eine sichere Authentifizierungsmethode vor.
- ⚠️ Auch in iOS 17 funktioniert AirDrop laut Beobachtungen noch nach dem alten, unveränderten Protokoll.
Was ist AirDrop?
AirDrop ist ein Kommunikationsprotokoll von Apple, das den direkten Datenaustausch zwischen zwei Geräten ermöglicht. Diese Funktion wird oft von iPhone-, iPad-, und Mac-Benutzern verwendet, um schnell und effizient Informationen auszutauschen. Die Bedeutung von AirDrop geht jedoch über den Komfort hinaus und bietet in bestimmten Situationen, wie zum Beispiel in autoritären Regimen, eine Plattform für anonymen Informationsaustausch.
Anonymität und Sichtbarkeit
Ein wichtiger Aspekt von AirDrop ist die Anonymität. Benutzer können anonym Nachrichten senden, solange die Geräte des Empfängers für jedermann sichtbar sind. Diese Sichtbarkeit kann in den Systemeinstellungen konfiguriert werden.
Sicherheitsbedenken
Die Anonymität von AirDrop hat jedoch ihre Grenzen. Jüngsten Berichten zufolge ist es chinesischen Datenforensikern des Beijing Wangshendongjian Institute gelungen, die Absender von AirDrop-Nachrichten zu identifizieren. Dies wurde durch die Entschlüsselung versteckter Hash-Werte erreicht, wodurch sie Zugang zu Informationen wie Gerätenamen, Mobilfunknummern und E-Mail-Adressen erhielten.
Wie wurde die Anonymität geknackt?
Die Forscher entwickelten eine Software, die diese Ermittlungen einfach durchführen lässt. Dies wurde ermöglicht durch eine Besonderheit von Apples Kommunikationsprotokoll. iPhones akzeptieren AirDrop-Nachrichten von Absendern, die nicht im Adressbuch verzeichnet sind, wenn auch die oben genannten Informationen übermittelt werden. Diese Informationen müssen mit einer gültigen Apple-ID verknüpft sein.
Gefahren und Warnungen
Sicherheitsforscher haben bereits 2019 auf die damit verbundenen Gefahren hingewiesen und Apple über ihre Erkenntnisse informiert. Alexander Heinrich von der TU Darmstadt stellte 2021 in einem Forschungspapier eine sichere Authentifizierungsmethode für AirDrop namens PrivateDrop vor.
Lese-Empfehlung: Passend dazu: iOS 17.3: Darum sollte das Update sofort installiert werden
Apples Reaktion
Obwohl Apple in Kontakt mit Heinrich stand, hat das Unternehmen laut Beobachtungen des Sicherheitsforschers bisher keine Maßnahmen ergriffen. In iOS 17 funktioniert AirDrop immer noch so wie in früheren Versionen.
Herausforderungen und mögliche Lösungen
Die Absicherung von AirDrop stellt für Apple eine große Herausforderung dar. Änderungen des Protokolls zur Wahrung der Anonymität könnten dazu führen, dass AirDrop nicht mehr rückwärtskompatibel zu älteren iOS-Versionen ist, die keine Updates mehr erhalten. Trotz dieser Herausforderung arbeiten Forscher weiterhin an Lösungen.
Schlussfolgerung
Die Sicherheitsprobleme von Apples AirDrop sind ein ernstes Anliegen. Es ist wichtig, dass Apple schnell und effektiv auf diese Bedenken reagiert, um die Sicherheit und Privatsphäre seiner Benutzer zu gewährleisten. In der Zwischenzeit sollten Benutzer sich der Risiken bewusst sein und Vorsichtsmaßnahmen treffen, um ihre Informationen zu schützen.
Häufig gestellte Fragen
Wer hat die Sicherheitslücke bei AirDrop aufgedeckt?
Datenforensiker des Beijing Wangshendongjian Institute konnten die Absender von AirDrop-Nachrichten identifizieren.
Welche Daten können durch die Lücke offengelegt werden?
Über entschlüsselte Hash-Werte lassen sich Gerätenamen, Mobilfunknummern und E-Mail-Adressen ermitteln.
Hat Apple bereits reagiert?
Obwohl Apple seit 2019 informiert ist und in Kontakt mit Forscher Alexander Heinrich stand, hat das Unternehmen laut Beobachtungen bisher keine Maßnahmen ergriffen.
Gibt es eine sicherere Alternative?
Alexander Heinrich von der TU Darmstadt stellte 2021 mit PrivateDrop eine sichere Authentifizierungsmethode für AirDrop vor.
Hinterlasse jetzt einen Kommentar