Zranitelnost airdrop a quick share: hackeři mohou zablokovat sdílení bez dotyku!
Varování pro majitele iPhonů a telefonů Android: nově objevené zranitelnosti v systémech AirDrop a Quick Share umožňují útočníkům na dálku zablokovat sdílení souborů, aniž by se dotkli vašeho zařízení. Zpráva otřásá světem mobilních technologií a ohrožuje potenciálně miliardy uživatelů po celém světě.
Jak to funguje a koho se to týká?
Výzkumníci z CISPA Helmholtz Center for Information Security odhalili celkem šest zranitelností, které postihují zařízení jako iPhone 17 Pro Max, Samsung Galaxy S26 Ultra a Google Pixel 10 Pro. Útočník s běžným Wi-Fi notebookem, nacházející se v okruhu zhruba 30 metrů, může poslat speciálně upravenou žádost, která donutí AirDrop nebo Quick Share službu na vašem telefonu, aby se zhroutila. A co je horší, útok lze opakovat, čímž se sdílení souborů stane trvale nedostupným, dokud se útočník nerozhodne to ukončit.
Nejde o krádež dat: Útočník nezískává vaše soubory, pouze narušuje funkčnost sdílení. Nicméně, pro ty, kteří často sdílejí data s ostatními, se jedná o značnou komplikaci.
Zajímavé je, že stejná slabina se objevila jak u AirDrop, tak u Quick Share, a to i přes minimální kódovou shodu mezi systémy. To poukazuje na společné výzvy při vývoji protokolů založených na blízkosti.
Co dělat a jak se chránit?
Pro většinu uživatelů se jedná spíše o otravu než o vážnou bezpečnostní hrozbu. Nicméně, pokud často využíváte AirDrop nebo Quick Share, je důležité přijmout preventivní opatření. Nejjednodušší je omezit přístup pouze na kontakty ve vašem seznamu, a ne ponechávat ho nastavené na režim „Everyone“.
Nastavení AirDrop najdete v Nastavení> Obecné> AirDrop, kde si můžete vybrat mezi režimy „Pouze kontakty“, „Všichni“ nebo „Vypnuto“. U Androidu otevřete Quick Share a nastavte viditelnost na „Moje zařízení a kontakty“ namísto „Všichni“.
Apple již jednu z AirDrop zranitelností opravil a označil ji kódem CVE, zatímco na opravu zbývajících dvou se stále čeká. Google také opravil chybu v Quick Share, ale je zřejmé, že ani jedna společnost se v tomto ohledu nepopisuje jako „čistá“.
Důležité je si uvědomit, že nastavení „Everyone“ má širší dopad, než si většina uživatelů uvědomuje. Doporučuji nastavit sdílení pouze na kontakty a zapomenout na to. Apple a Google by měli zvážit nastavení sdílení na kontakty jako výchozí.
Před nastavením AirDrop a Quick Share si vzpomeňte na nedávný iPhone 17 Pro Max review a Galaxy S26 Ultra review, aby se vám zamezilo nechtěným problémům.