Des photos de vacances aux albums de musique, Airdrop a été une fonctionnalité largement utilisée pour envoyer des fichiers entre Pomme appareils depuis leur introduction en 2011.
Mais de nouvelles inquiétudes sont apparues au sujet de la sécurité de la technologie qui peut vous dissuader de l'utiliser.
Airdrop fonctionne en utilisant Bluetooth et Wifi pour créer une connexion peer to peer. Cela nécessite un protocole réseau, donnant des règles pour la façon dont les appareils communiquent, appelés Apple Wireless Direct Link (AWDS).
Il a été conçu pour des performances élevées, avec une faible latence et une vitesse élevée. Sur les 1,2 milliard d'appareils Apple dotés d'AWDS, il utilise un pare-feu autour de la connexion pour permettre le transfert de fichiers sans e-mail ni disque dur.
AirDrop (Image : Pomme)
Cependant, la semaine dernière, la société de sécurité Hexway a révélé que les informations diffusées par AWDS peuvent être facilement décryptées. Ceci est actuellement envoyé dans des «paquets Bluetooth à faible énergie» (BLE) qui exposent suffisamment de données pour être converties en informations d'identification.
Dans une vidéo d'une minute, les chercheurs ont pu exécuter un logiciel pour identifier les utilisateurs d'Airdrop à proximité et récupérer leur numéro de téléphone.
Plus alarmant, ils ont en outre démontré des problèmes avec le partage de mot de passe Wi-Fi d'Apple. Cela signifie que le BLE pourrait être utilisé pour exposer le numéro de téléphone, l'AppleID et l'e-mail d'une cible.
iPhone en main (Image : éditeur iStock)
Démontrant les recherches d'Hexway, le PDG d'Errata Security, Robert Graham, a pu s'asseoir dans un bar équipé d'un ordinateur portable et d'un dongle de détection. En deux minutes, il a pu trouver des détails sur tous les appareils Apple à proximité.
S'adressant au site Web de la technologie, Ars Technica , une étude indépendante Ashkan Soltani explique qu'il s'agit du compromis classique entre facilité d'utilisation et confidentialité/sécurité.
Souvent, ce type de technologies nécessite l'échange d'informations personnelles afin de les faire fonctionner, a-t-il ajouté.
Heureusement, Apple est maintenant conscient de ces vulnérabilités et les a corrigées. S Online a contacté Apple pour un commentaire.
Chargement vidéoVidéo indisponibleCliquez pour jouer Appuyez pour jouer La vidéo se lancera bientôt automatiquement8AnnulerJoue maintenantLa cyber-sécurité
Comment désactiver Airdrop
1. Ouvrez les paramètres
2. Appuyez sur Général puis Airdrop
3. Le menu Airdrop propose trois options : Réception désactivée (désactivée) ; Contacts uniquement; Tout le monde
4. Activez Airdrop dans des zones sûres, comme la maison, avec un rayon de 30 pieds des mauvais acteurs
Les plus lusNe manquez pas
