AirDrop tem falha que permite saber número de telefone de qualquer iPhone

O último parágrafo:
“De qualquer modo, esta falha não representa qualquer problema maior aos utilizadores. É uma falha real, mas que não tem impacto direto nos utilizadores.”
Está correto. O subtítulo: “Os dados do iPhone estão disponíveis aos atacantes” é que é enganador.

Passo a explicar, começando por: “O problema é ainda maior quando a partilha é feita com os dados das redes Wi-Fi.” Se alguém for a minha casa com um iPhone, se eu quiser partilhar com ele a minha rede Wi-Fi não tenho que lhe dar a minha password da rede. Com o Wi-Fi e Bluetooh ligado nos dois equipamentos, no dele seleciona a minha rede, no meu aparece um pop-up a perguntar se que quero partilhar a minha rede com ele e se confirmar ele passa a aceder. Um “atacante” que estivesse à coca, ao alcance do Blootooth, com o seu computador ligado e o tal script ativo podia interceptar os hash’s entre os dois equipamentos e descobrir o respetivo endereço de e-mail – e nada mais do que isso.

Quanto ao AirDrop, ao contrário do que muita gente continua a pensar de que é muito complexo transferir ficheiros entre equipamento Apple, é extremamente simples com o AirDrop. Faço isso constantemente entre iPhone/ iPad/ Mac, ambos com o Wi-Fi e Bluetooth ligados e depois já se terem reconhecido/emparelhado uma vez. Então qual era aqui o possível “ataque” segundo o autor so script. Vou no comboio e envio uma foto por AirDrop a um amigo ao meu ao lado – e calha o “atacante” também lá estar com o computador ligado e a correr o script – e apanha-me o n.º te telefone, nada mais do que isso.

Por isso, que tem muito gosto nos posts que apontam as falhas do IOS e MacOS, convém moderar o entusiasmou e perceber primeiro primeiro, sendo certo que às vezes os posts são pouco esclarecedores. É que, como vêm alguém com um computador a correr um script, ao alcance do Bluetooth, no momento em que se dá a permissão de acesso à nossa rede Wi-Fi ou se usa o AirDropop, e pode obter o número de telefone ou o endereço de e-mail – não é propriamente um vírus ou um ataque remoto que de tal maneira que “Os dados do iPhone estão disponíveis ao atacante”.

Mt obg pela vossa atenção.