アップルのエアドロップiPhone、iPad、Mac 間で写真、ビデオ、リンクなどを送信するのに間違いなく便利です。しかし、おそらく AirDrop の共有についてご存じないことが 1 つあります。それは、電話番号の一部が悪用されると、すべての数字を復元するために使用される可能性があるということです。
のセキュリティ研究者ヘックスウェイ（経由アルス テクニカ) は、ラップトップにインストールされたソフトウェアと Bluetooth および WiFi アダプターを使用して、無防備な iPhone ユーザーの電話番号を傍受するために使用できる AirDrop の「欠陥」を発見しました。
AirDrop の仕組みにより、Bluetooth LE (Low Energy) を使用してデバイス間で共有用のピアツーピア WiFi ネットワークを作成し、部分的なハッシュをブロードキャストします。 ファイルを送信するときにデバイスを送受信連絡先として確立するために、iPhone ユーザーの電話番号を入力します。
さらに深刻なのは、Apple の WiFi パスワード共有機能を使用すると、電話番号のハッシュ化された部分だけでなく、Apple ID や電子メール アドレスも公開されることになります。
さて、AirDrop だけが輝いていますが、部分ハッシュ –別名、スクランブルされたいくつかの数字と文字（ヘクスウェイによれば、ブロードキャストされるのは「ハッシュの最初の 3 バイト」だけだという）。研究者らは、誰かが本当にそれをしようと思った場合、「あなたの電話番号を特定するには十分な情報」があると結論付けた。
研究者らは、ハッカーが iPhone ユーザーの電話番号を密かに盗聴できる 1 つのシナリオを共有しました。
マッシュ可能な光の速度
- 地域の SHA256(phone_number):phone_number のデータベースを作成します。たとえば、ロサンゼルスの場合: (+1-213-xxx-xxxx、+1-310-xxx-xxxx、+1-323-xxx-xxxx、+1-424-xxx-xxxx、+1-562-xxx) -xxxx、+1-626-xxx-xxxx、+1-747-xxx-xxxx、+1-818-xxx-xxxx、 +1-818-xxx-xxxx)
- ラップトップで特別なスクリプトを実行し、地下鉄に乗ります
- 誰かが AirDrop を使用しようとすると、送信者の電話番号ハッシュを取得します
- ハッシュから電話番号を復元する
- iMessage でユーザーに連絡します。名前は、TrueCaller を使用するか、デバイス名 (ジョンの iPhone など) が含まれることが多いため、デバイス名から取得できます。
正誤表のセキュリティCEO ロブ・グラハム確認済みArs Technica Hexway のソフトウェアに、GitHub に共有、確かに機能します。 「それほど悪くはありませんが、人々がステータス情報を取得できるのはまだ不気味ですし、電話番号を取得するのは悪いことです。」
この「欠陥」が現れるのは恐ろしいことですが、あなたの電話番号を回復するためにこれほどの労力を費やす人はほとんどいないでしょう。 Hexway の研究者らは、AirDrop の動作には部分的に共有された情報が (これはどれだけ強調してもしすぎることはありませんが) 必要不可欠であるとさえ認めています。
「この動作は脆弱性というよりも、エコシステムの働きの特徴です」と Hexway は報告しています。研究者らはさらに、「iOS 10.3.1以降のバージョン（iOS 13ベータ版を含む）でこの動作が検出された」と説明した。
この「欠陥」が現れるのは恐ろしいことですが、あなたの電話番号を回復するためにこれほどの労力を費やす人はほとんどいないでしょう。
ただし、調査結果によると、iPhone 6S 以前の古い iPhone は安全であるようです。
「古いデバイス（iPhone 6s 以前のすべてのデバイスと同様）は、OS バージョンが更新されていても Bluetooth LE メッセージを継続的に送信しません」と Hexway は報告しています。 「限られた数のメッセージしか送信しません（たとえば、Wi-Fi 設定メニューに移動するとき）。おそらく Apple は古いデバイスのバッテリー電力を節約するためにそうしているのでしょう。」
では、潜在的なスヌーパーがあなたの Bluetooth 情報を盗聴するのをどのように阻止できるでしょうか? Bluetooth をオフにします。はい、つまり接続できなくなりますAirPodsまたはアップルウォッチあなたへiPhone, しかし、それが夜の睡眠に役立つのであれば、それが唯一の選択肢です。
私たちは Hexway のセキュリティ調査結果について Apple にコメントを求めており、返答が得られればこの記事を更新する予定です。