Modellname und Funktion

Apple's AirDrop-Funktion ermöglicht kabellosen Datenwechsel. Die drei Sicherheitslücken entdeckt der CISPA-Helmholtz-Zentrum für Informationssicherheit.

Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt

Geraetemodelle und technische Spezifikationen

  • Apple: AirDrop
  • Google: Quick Share

Beschreibung der Lücken

  • Lücke 1: Ein HTTP-Request mit Fehlformattierung kann den zuständigen Systemdienst sharingd abstürzen lassen. Dies führt zu Abstürzen von AirDrop und verwandten Funktionen.
  • Lücke 2: Die Verarbeitung von Property-Lists kann durch verschachtelte Datenstrukturen einen Speicherüberlauf auslösen.
  • Lücke 3: Präparierte HTTP-Header können eine Schwachstelle im Netzwerk-Framework provozieren.

Vorsichtsmaßnahmen

  • AirDrop: Aktiviert der Modus „Jeder“ kann eine Lücke ausgelöst werden. Es ist empfohlen, den Modus zu meiden, wenn nicht notwendig.
  • Quick Share: In unbekannten Umgebungen sollte der Sichtbarkeitsmodus minimiert werden.

Schlagwörter

Kommentare