Aanvaller kan door AirDrop-kwetsbaarheid sommige functies ineens uitschakelen: zo blijf je veilig

In dit artikel:

Onderzoekers hebben drie beveiligingslekken in AirDrop ontdekt die Apple-apparaten kwetsbaar maken voor een aanval via wifi. Een aanvaller hoeft daarvoor alleen binnen ongeveer 10 tot 30 meter te zijn met een laptop; persoonsgegevens kunnen niet worden buitgemaakt, maar wel kan het systeem dat AirDrop, AirPlay, Handoff, Universeel klembord en Continuïteitscamera aanstuurt vastlopen. Daardoor kunnen deze functies op afstand tijdelijk worden uitgeschakeld, wat het gebruik van een iPhone, iPad of Mac kan verstoren.

De aanval werkt alleen als AirDrop staat ingesteld op ‘Iedereen’. Die optie is door Apple al beperkt tot tien minuten, juist om ongewenste bestanden van onbekenden te voorkomen. Sinds eind vorig jaar gebruikt Apple bovendien AirDrop-codes om verbindingen met onbekenden goed te keuren, maar de nieuwe aanval lijkt dat te omzeilen doordat hij al ingrijpt vóór de gebruiker iets hoeft te bevestigen.

Apple zegt dat één van de drie lekken inmiddels is verholpen; de rest moet in latere updates volgen. Het advies voor gebruikers is om AirDrop op ‘Contacten’ te laten staan of de functie helemaal uit te schakelen als die niet nodig is. Opvallend is dat dezelfde kwetsbaarheid ook werkt bij Quick Share van Google en Samsung, wat laat zien dat het probleem breder speelt dan alleen bij Apple.