एयरड्रॉप गलती iPhone उपयोगकर्ताओं के फोन नंबर, ईमेल पते, दावा शोधकर्ताओं का खुलासा कर सकते हैं


2021-04-23 13:27:17

रिपोर्ट के अनुसार, शोधकर्ताओं ने कहा कि कमजोरी पहली बार मई 2019 में देखी गई थी। उन्होंने फिर ध्वज क्षण पर उन्हें सलाम किया, लेकिन इसकी कोई पुष्टि नहीं हुई।

सेब एयरड्रॉप पर सुविधा आई – फ़ोन, आईपैड और म B कबुक उन लोगों के लिए बहुत उपयोगी है जो दूसरों के साथ फाइल, चित्र साझा करना चाहते हैं सेब उपकरण। हालांकि, सुरक्षा शोधकर्ताओं ने कथित तौर पर AirDrop में एक दोष पाया है जो उपयोगकर्ताओं के फोन नंबर और ईमेल पते अजनबियों को प्रकट कर सकता है। 9to5Mac रिपोर्ट में कहा गया है कि दोष की खोज जर्मनी में डरमस्टैड विश्वविद्यालय के शोधकर्ताओं द्वारा की गई थी। रिपोर्ट के अनुसार, शोधकर्ताओं ने कहा कि कमजोरी पहली बार मई 2019 में देखी गई थी। उन्होंने फिर ध्वज क्षण पर उन्हें सलाम किया, लेकिन इसकी कोई पुष्टि नहीं हुई।
शोधकर्ताओं के अनुसार, समस्या दो मुद्दों में है। AirDrop में “कॉन्टेक्ट्स ओनली” विकल्प है जहाँ Apple Pal डिवाइस को श्रृंखला के सभी उपकरणों से व्यक्तिगत डेटा का अनुरोध करने की आवश्यकता है। इस पर विस्तार करते हुए, शोधकर्ताओं ने कहा, “संवेदनशील डेटा को आमतौर पर उन लोगों के साथ साझा किया जाता है जो उपयोगकर्ता पहले से जानते हैं, एयरड्रॉप केवल एड्रेस बुक से रिसीवर डिवाइस दिखाता है।” संपर्क डिफ़ॉल्ट रूप से। यह निर्धारित करने के लिए कि क्या अन्य पक्ष संपर्क में है, एयरड्रॉप एक पारस्परिक प्रमाणीकरण तंत्र का उपयोग करता है जो उपयोगकर्ता के फोन नंबर और ईमेल पते की तुलना किसी अन्य पता पुस्तिका में प्रविष्टियों के साथ करता है। ”
एक और मुद्दा यह है कि भले ही एयरड्रॉप पर साझा किया गया डेटा एन्क्रिप्ट किया गया है, शोध का दावा है कि ऐप्पल में “अपेक्षाकृत कमजोर हैशिंग तंत्र” है। शोधकर्ताओं के अनुसार, यहां तक ​​कि एक पूर्ण अजनबी के रूप में – एयरड्रॉप उपयोगकर्ताओं के फोन नंबर और ईमेल पते सीखना संभव है। “उनके पास एक वाई-फाई-सक्षम डिवाइस और लक्ष्य के लिए भौतिक निकटता है जो एक iOS या MacOS डिवाइस पर साझाकरण फल खोलकर खोज प्रक्रिया शुरू करता है।”
हैश फ़ंक्शन के Apple पाल को कथित रूप से समस्या खोजने की प्रक्रिया के दौरान एक्सचेंज किए गए फोन नंबरों और ईमेल पतों को “भरने” के लिए उपयोग किया जाता है।
शोधकर्ताओं का कहना है कि उन्होंने एप्पल पाल के साथ इस मुद्दे को सुलझाने की कोशिश की है, लेकिन कंपनी ने फैसला नहीं किया है।

फेसबुकट्विटरलिंक्डइनईमेल



Source link

Leave a Reply