Специалисты Apple выявили критические уязвимости в протоколе AirDrop

Исследователи компании Apple обнаружили три уязвимости в функции AirDrop, которые позволяют злоумышленникам отключать сервисы беспроводной передачи данных на устройствах iPhone и Mac. Аналогичные проблемы безопасности были выявлены в сервисе Quick Share для Android-устройств.

Согласно информации, полученной от зарубежных источников, обнаруженные уязвимости открывают возможность для проведения атак, приводящих к отказу в обслуживании основных кросс-платформенных функций. При активной атаке становятся недоступны AirDrop, удаленное воспроизведение контента, функция Relay, универсальный буфер обмена и непрерывное подключение камеры. Все указанные сервисы остаются неработоспособными только в период проведения атаки и восстанавливают функциональность сразу после её прекращения.

Технические условия для запуска атаки минимальны. Злоумышленнику требуется ноутбук с модулем WiFi и расположение в зоне радиуса от десяти до тридцати метров от целевого устройства. Для проведения атаки не требуется предварительного сопряжения устройств, обмена контактной информацией или подключения к одной сети. Если на устройстве Apple установлено разрешение на получение AirDrop от владельца, протокол завершает процесс взаимодействия до того, как пользователю поступит запрос подтверждения.

Наиболее простая из выявленных уязвимостей вызвана ошибкой в коде Swift, используемом для маршрутизации входящих сетевых запросов. Когда устройство получает запрос с указанием неизвестного маршрута, происходит критическая ошибка, которая завершает весь сервисный процесс. Один краткий запрос может одновременно нарушить работу пяти основных функций. При повторяющихся запросах каждые несколько секунд сервис остается непрерывно заблокированным. Проведённые тесты показали, что во время атаки все стандартные запросы на подключение между устройствами отказывают в обслуживании.

Позитивным аспектом выявленных уязвимостей является отсутствие возможности несанкционированного доступа к данным устройств или их кражи. Однако проблема состоит в том, что злоумышленники получают способность удалённо отключать несколько критических сервисов Apple на целевых устройствах.