研究稱使用 AirDrop 有機會被駭客追蹤到電話號碼等個人資訊

科技的便利,是否某種程度也代表著個人隱私資訊洩露的風險也更高?最近,有一則研究資訊揭露了,蘋果裝置進行 AirDrop 檔案分享 / Wi-Fi 密碼分享甚至是 AirPods 裝置資訊等功能,在進行藍牙資訊傳遞時,很可能被有心人士透過特定方式擷取到蘋果裝置的狀態(就是你手機目前在什麼畫面的「狀態」都會知道),以及敏感的資訊如手機的名稱甚至是電話號碼… 駭客甚至能夠透過這樣的 BLE 漏洞來反向模擬系統的訊號來廣播他想給你知道的訊息(大驚)。繼續閱讀 研究稱使用 AirDrop 有機會被駭客追蹤到電話號碼等個人資訊 報導內文。
AirDrop 有機會被駭客追蹤到電話號碼等個人資訊
▲圖片來源:hexway

研究稱使用 AirDrop 有機會被駭客追蹤到電話號碼等個人資訊

根據 hexway 貼在網路上的一篇研究報告與示範指出(還酸了一下蘋果的隱私廣告…),基本上只要是 iOS 10.3.1 以上的裝置(包括最新的 iOS 13 beta),只要是開啟藍牙通訊的話,基本上裝置都一定會自己廣播傳送或收到這樣的交換資訊。是說,要享受這些好用的科技似乎也就必須要發出這些訊號,然而,也許蘋果能做的是更加密這方面的資訊?

總而言之,像是 AirDrop 無線分享以及 iOS 裝置之間的無線網路密碼分享功能,乃至於 AirPods 真無線耳機這類藍牙裝置可以快速預覽裝置電池狀態的方便功能,其實都是透過藍牙 BLE 的訊號在進行傳遞交換。而既然像是 AirBattery 這類的應用已經有辦法在 Android 平台擷取模擬出類似的功能了?可見這樣的訊號被解讀出來已經並非新聞,然而 hexway 的工具則是更進一步擷取了更多資訊,甚至也想到了可能會被駭客利用的方式。

▲圖片來源:hexway

不得不說,hexway 的報告即便已經解釋的相當清楚了,但說真的小編要是遇到類似的通知攻擊,應該多少都還是會覺得非常的毛骨悚然。首先,因為 iOS 裝置可以透過 BLE 來向周遭發送訊息,藉此與其他裝置進行溝通,而這項資訊也就這麼被這套工具給擷取,而且能夠獲得的資訊算是超乎想像地詳細。這其中包括你手機現在正在鎖定螢幕、桌面或者是設定頁面等,甚至是否正在打電話都能知道(驚,這樣就能知道特定空間中是誰在使用這個裝置了…),更可以知道你的 Wi-Fi 開關狀態、OS 的版本,乃至於 MAC 位址資訊等。

然而,這還只是「附近裝置」功能所傳送出來的資訊而已。

如果你開啟 iOS 裝置或 Mac 來使用 AirDrop 檔案分享功能的話,這些裝置便會向周遭裝置發送出由 SHA256 密碼雜湊函式演算法所加密,包含裝置電話號碼的資訊到周遭的裝置 — 聽起來好像很保密?但其實這套工具也能夠透過對應的資料庫來還原號碼。

更可怕的是,此工具還可以直接自動針對擷取到的資訊發送 iMessages 給該手機的用戶… 還能夠自動將屬於你的隱私資訊給加到訊息之中 — 光聽到這裡,就覺得這應該可以輕鬆完成一個威脅訊息了吧?同樣的道理,也可以適用於 Wi-Fi 密碼分享的便利功能 — 只是這功能所發出的 SHA256 資訊,除了手機號碼外還包含了 Apple ID 與電子信箱資訊…

▲圖片來源:hexway

然而,無論 hexway 的 DEMO 影片看起來再可怕,其實要擷取到這麼深層可以傳訊息給他人的資訊,還是得要靠剛好在駭客周遭的你,也碰巧剛好開啟 AirDrop 或 Wi-Fi 密碼分享功能。不過他其實還有別招,就是透過這樣裝置間的 BLE 資訊傳遞功能,hexway 也可以同時模擬出 AirPods 開啟並接近裝置時,以及 Wi-Fi 密碼分享要求時的顯示功能。

你可能覺得這好像也沒什麼了不起,不過只是顯示假的資訊而已。不過呢,無論是裝置的名稱,或者是 Wi-Fi 的 SSID 名稱與要求密碼的使用者名稱等,都是可以被利用來傳遞資訊的欄位。舉例來說,這樣的模擬訊號可以用來廣告資訊,亦或是製造讓使用者驚慌以為被駭的資訊。

雖說真的要避開這樣的攻擊只需要關閉藍牙功能即可。但畢竟,一般人可能不太能聯想到這樣的彈出視窗會與藍牙連線有關(彈出 Wi-Fi 密碼分享視窗,會直覺認為是藍牙的關係嗎?),所以某種程度而言,這的確是值得注意的一個使用蘋果裝置的狀況。

▲圖片來源:hexway

目前而言 hexway 只建議要完全避免遇到這類可能的駭客攻擊的方法,是完全關閉藍牙(不是在控制中心關閉,要在設定裡關閉)。然而這樣的要求在藍牙裝置這麼常被使用來作為配件(Apple Watch 與 AirPods 耳機)的現在似乎不太實際。至少看過了本篇,大家應該知道如果收到奇怪的彈出訊息的時候,要知道不要驚慌,可以透過關閉藍牙來避開一切造成混亂的訊息攻擊,當下也記得先不要開啟 AirDrop 與 Wi-Fi 密碼分享功能,避免洩露更多個人資訊。

是說,這個研究也指出,其實 iPhone 6s 之前的較舊裝置,即便是安裝了最新的系統更新也比較不會有一直傳送 BLE 資訊的狀況,這裡估計是因為為了省電,但也意外地讓這方面的資訊比較難被擷取到。只是不得不說,要防止用戶驚慌,可能還是要看看蘋果能不能想辦法再多做幾道加密的程序了吧。

不過其實這樣的問題應該也不會只發生在蘋果這邊… Android 那一邊其實最近也要推 Fast Share 的分享功能,是否也會有類似的狀況也很值得觀察囉。

本篇圖片 / 引用來源

延伸閱讀:

IKEA 桌燈無線音箱上市 支援 AirPlay 2

您也許會喜歡: