AirDrop blijkt niet helemaal veilig: zo voorkom je problemen op iPhone én Mac

In dit artikel:

Beveiligingsonderzoekers hebben drie zwakke plekken ontdekt in AirDrop, de draadloze deel ფუნქctie van Apple, die zowel iPhones als Macs raken. De problemen werden onlangs openbaar gemaakt en tonen aan dat AirDrop niet volledig veilig is, al gaat het niet om een lek waarmee gegevens of bestanden buitgemaakt kunnen worden.

Een aanvaller hoeft alleen binnen wifi-bereik te zijn, meestal op ongeveer 10 tot 30 meter, en een laptop te gebruiken om de aanval uit te voeren. Er is geen eerdere koppeling met het doelapparaat nodig en het slachtoffer hoeft niets te accepteren. Vooral apparaten waarop AirDrop op “Iedereen” staat, zijn kwetsbaar. Wie het risico wil verkleinen, kan AirDrop daarom beter op “Alleen contacten” zetten als dat praktisch volstaat.

De aanval leidt vooral tot een denial-of-service: het proces achter AirDrop kan vastlopen, waardoor ook functies als AirPlay, Handoff, Universeel Klembord en Continuïteitscamera tijdelijk uitvallen. Door de aanval te herhalen kunnen deze onderdelen onbruikbaar blijven zolang de aanvaller doorgaat. Apple heeft inmiddels één van de drie kwetsbaarheden gedicht en werkt aan updates voor de andere twee. Volgens de onderzoekers laat deze ontdekking zien dat snelle, gebruiksvriendelijke deeltechnologieën altijd een spanningsveld houden tussen gemak en beveiliging.