AirDrop dévoile bien plus d'informations que vous ne le pensez, Réactions à la publication du 23/04/2021

[Lionel]

La fonction AirDrop est très pratique pour transférer des documents à partir d'un iPhone.
Elle laisse cependant fuiter bien plus d'informations qu'on ne pourrait le penser.
Des chercheurs en sécurité ont découvert qu'il est possible pour un parfait inconnu doté d'un appareillage simple de récupérer assez facilement les numéros de téléphone mobile et adresse mail des appareils alentour.

Pour fonctionner, AirDrop scanne au besoin les appareils autour et s'assure qu'ils font bien partie de la liste des contacts de l'utilisateur. Pour cela il y a un échange de données, qui sont toutefois chiffrées. Or le chiffrement est très facile à craquer dans un délai très court avec une attaque de force brute.

Apple a été informée de ce problème en mai 2019 et les chercheurs en sécurité ont même proposé des solutions pour régler le problème. La société n'a pas donné suite ni réglé le problème depuis.

Maintenant qu'il est public et médiatisé, Apple va certainement s'en occuper après nous avoir expliqué que ce n'est pas une faille de sécurité.

Lien vers le billet original

[Fars]

Il va falloir que je m'y penche, j'ai regardé la config sur Pi4 sous Buster ça devrait le faire, apres je ne suis pas expert en reseau....
Et j'ai vu , preuve de la pertinence et transparence de Wire Guard, qu'il allait etre ou etait deja integré au noyau de Linux 5.6