{"id":144687,"date":"2019-08-01T17:53:59","date_gmt":"2019-08-01T15:53:59","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=144687"},"modified":"2019-08-01T17:53:59","modified_gmt":"2019-08-01T15:53:59","slug":"airdrop-eigenart-kann-telefonnummer-preisgeben","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/airdrop-eigenart-kann-telefonnummer-preisgeben-144687\/","title":{"rendered":"AirDrop-Eigenart kann Telefonnummer preisgeben"},"content":{"rendered":"

Das Thema AWDL<\/a> scheint uns noch eine Weile zu besch\u00e4ftigen. Nachdem Sicherheitsforscher bereits im Mai Fehler in Apples WLAN-Architektur ausmachen konnten – ifun.de berichtete<\/a> – steht das Drahtlos-Protokoll \u201eApple Wireless Direct Link\u201c (AWDL) nun erneut in der Kritik. <\/p>\n

\"Lock\"<\/a><\/p>\n

So ist es mit entsprechenden Hilfsmitteln m\u00f6glich, die AirDrop-Funktion von iPhone und Mac zur Preisgabe privater Informationen zu \u00fcberreden. Ein Umstand, der auf alle iPhone-Modelle mit iOS 10.3.1 oder neuer zutrifft und in diesem Blogeintrag<\/a> des Cybersecurity-Unternehmens „hexway“ dokumentiert wird. <\/p>\n

Die Kurze Zusammenfassung: Ist Bluetooth auf einem Apple-Ger\u00e4t aktiviert, kann jeder in der N\u00e4he den aktuellen Status des Ger\u00e4tes abrufen, Informationen zu Akku, Ger\u00e4tenamen, WLAN-Status, Verf\u00fcgbarkeit und Betriebssystemversion ermitteln und sogar die Mobiltelefonnummer in Erfahrung bringen. <\/p>\n

Die Geschichte mit der Rufnummer ist dabei nicht einfach, aber machbar. Ein Angreifer muss im Vorfeld eine Datenbank mit m\u00f6glichen Rufnummern erstellen: <\/p>\n

Create a database of SHA256(phone_number):phone_number for their region
\nRun a special script on the laptop and take a subway train
\nWhen somebody attempts to use AirDrop, get the sender\u2019s phone number hash
\nRecover the phone number from the hash
\nContact the user in iMessage; the name can be obtained using TrueCaller or from the device name, as it often contains a name, e.g., John\u2019s iPhone).<\/p><\/blockquote>\n

Nach Angaben der Sicherheitsforscher, handelt es sich bei den gezeigten „Schwachstellen“ eher um ein Feature der Apple-Technologie als um einen ernsten Fehler. Der Code zum Ermitteln der Rufnummer<\/a> ist nun jedoch frei verf\u00fcgbar. <\/p>\n