2019-08-02
10209
AirDrop，中文名叫隔空投送。是苹果公司iOS和Mac OS系统下特有的新功能，用于在多台设备之间分享文件，只要将文件拖动到使用隔空投送功能的好友的头像上，就能进行一对一的文件传输（类似于无线网络传输）。
用了苹果生态终端的产品应该都知道，AirDrop的便捷性，相互设备之间传递信息非常方便。但近日有消息称苹果AirDrop存在漏洞，有泄漏用户信息的风险。
据外媒报道称，AirDrop可以广播了部分加密的（SHA256）哈希，可用于获取iPhone的电话号码或Mac的静态MAC地址等详细信息。安全漏洞出现在iOS 10.3.1及以后的所有版本中，其出现的问题表现在AirDrop通过蓝牙低功耗（BLE）发送的数据包，所有苹果设备都会传输名称，操作系统版本，电池状态以及Wi-Fi是否开启等信息。
苹果AirDrop真的存在漏洞，有泄漏用户信息的风险吗？如何使用AirDrop可以避免泄漏信息？
目前，苹果还没有回应此事，但是想要消除威胁，唯一方法是关闭蓝牙，但很多外设都需要蓝牙，比如耳机或者 Apple Watch。
对于黑客来说，上述漏洞可能会使用它来跟踪人员或发动更严重的攻击。攻击者也可以发送他们自己的BLE请求并伪装成AirPods等设备，或强制目标硬件共享Wi-Fi密码。所以结果出来之前，大家还是先关闭蓝牙比较安全。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
