AirDrop geht freizügig mit persönlichen Daten um

Wissenschaftler der TU Darmstadt haben eine Sicherheitslücke in Apples AirDrop-Protokoll entdeckt, auf deren Basis unberechtigte Personen die Telefonnummern und E-Mail-Adressen von Apple-Nutzern abgreifen können. Apple weiß seit knapp zwei Jahren von dieser Schwachstelle, hat bislang offenbar jedoch keine Gegenmaßnahmen ergriffen.

Der jüngsten Veröffentlichung der Sicherheitsforscher zufolge ist für den Angriff keinerlei Vorwissen über die Zielpersonen erforderlich. Auch genüge es, sich mit einem WLAN-fähigen Gerät in der Nähe eines Apple-Nutzers zu befinden. Sobald dieser das „Teilen“-Menü öffnet, werde durch eine Systemfunktion von Apple ein Erkennungsprozess gestartet, in den sich der Angreifer dann einklinken und auf diese Weise in den Besitz der persönlichen Daten kommen kann.

Problem seit 2 Jahren bei Apple bekannt

Die Damstädter Wissenschaftler begnügen sich nicht damit, die Schwachstelle zu dokumentieren, sondern haben auch ein verbessertes und ihren Worten zufolge ebenso leistungsfähiges Verfahren mit Namen „PrivateDrop“ als Alternative entwickelt. Apple zeigt allerdings kein Interesse. Der iPhone-Hersteller wurde bereits im Mai 2019 auf die Möglichkeit hingewiesen, dass Unberechtigte auf Basis einer Schwachstelle im Protokoll an persönliche Daten seiner Kunden gelangen können, die Sicherheitslücke wurde bislang aber weder geschlossen, noch habe Apple angekündigt, an einer Lösung zu arbeiten.

Wer seine Telefonnummer und E-Mail-Adresse nicht unwissend Preisgeben will, soll den Wissenschaftlern zufolge daher besser die AirDrop-Erkennung in den Systemeinstellungen deaktivieren und das „Teilen“-Menü nicht verwenden. Wie groß das mit der Schwachstelle verbundene Risiko im Alltag tatsächlich ist, lässt sich für uns allerdings nicht einschätzen.

Das Forscherteam der TU Darmstadt hat sich mit seinen Analysen der Apple-Systeme bereits einen Namen gemacht. So haben die Wissenschaftler in der Vergangenheit schon mehrfach Schwachstellen bei Apples Datenübertragungsprotokollen angemahnt. Erst vor wenigen Wochen wurde dabei auch auf „erhebliche Datenschutzprobleme“ bei Apples „Wo ist?“-Netzwerk hingewiesen.