Door een privacylek bij Apples filesharingdienst AirDrop kunnen hackers de e-mailadressen en telefoonnummers van gebruikers achterhalen, zo blijkt uit onderzoek van de TU Darmstadt. Het enige wat daarvoor nodig is, is fysieke nabijheid van een doelwit dat het detectieproces heeft gestart door het deelvenster op een iOS- of macOS-apparaat te openen.
De problemen worden veroorzaakt door het gebruik van hashfuncties door Apple voor het 'verdoezelen' van de uitgewisselde telefoonnummers en e-mailadressen tijdens het ontdekkingsproces. Onderzoekers van de TU Darmstadt hebben eerder aangetoond dat hashing hier geen goede manier voor is, aangezien hashwaarden snel kunnen worden teruggedraaid met relatief eenvoudige technieken zoals bruteforceaanvallen.
Apple heeft lek nog niet erkend
De onderzoekers hebben Apple al in mei 2019 van de problematiek laten weten, maar Apple heeft tot nog toe het probleem niet erkend. Gebruikers kunnen zich beschermen door AirDropdetectie uit te schakelen in de systeeminstellingen en door het menu voor delen niet te openen. Het onderzoeksteam heeft ook een oplossing genaamd "PrivateDrop" ontwikkeld om het originele AirDropontwerp te vervangen.
Apple is niet het eerste bedrijf dat met een privacylek te maken krijgt. Onlangs waren onder andere Facebook en LinkedIn al slachtoffer van grootschalige dataleks, waarbij gegevens van een half miljard gebruikers zijn buitgemaakt.
