Mit AirDrop und Quick Share können Sie Fotos und Dateien in Sekundenschnelle an ein Gerät in der Nähe senden, ohne eine Verbindung zu einem Wi-Fi-Netzwerk herzustellen, eine Kopplung mit einem anderen Gerät vorzunehmen oder sogar ein Konto zu erstellen. Und seit Google die AirDrop-Unterstützung auf Android-Geräten eingeführt hat, ist diese einfache Freigabe noch nützlicher geworden. Diese Transparenz entsteht durch Hintergrunddienste, die Geräte in der Nähe aktivieren und mit ihnen kommunizieren, sobald sie sich in Reichweite befinden, ohne dass der Benutzer etwas genehmigen muss. Das ist zwar praktisch, doch Sicherheitsforscher am CISPA Helmholtz-Zentrum für Informationssicherheit haben gerade gezeigt, wie dieses Maß an Vertrauen die Geräte der Benutzer tatsächlich anfällig für Ausbeutung machen kann.
Berichten (über Help Net Security) zur Untersuchung zufolge beschränken sich die Probleme auf sechs potenzielle Schwachstellen, die iOS-, Android-, macOS- und sogar Windows-Geräte betreffen könnten. Drei davon standen im Zusammenhang mit AirDrop, wobei sich das Hauptproblem auf Sharingd konzentrierte, den Daemon, den macOS und iOS verwenden, um Funktionen wie AirPlay, Universal Clipboard, Continuity Camera und Handoff zu betreiben. Die anderen drei beziehen sich auf Quick Share und das von Windows verwendete System, um Kontinuitätsfunktionen zwischen Android und PC zu ermöglichen.
Die gute Nachricht ist, dass jede dieser Sicherheitslücken bereits an Apple und Google gemeldet wurde. Darüber hinaus wurden zwei der Schwachstellen bereits behoben und die anderen vier werden derzeit entdeckt, bis offizielle Patches verfügbar sind. Darüber hinaus können Sie sich schützen, indem Sie mithilfe von AirDrop und Quick Share ändern, wie Ihr Gerät eine Verbindung zu anderen Geräten herstellt.
Wie Sicherheitsforscher AirDrop und Quick Share kaputt machten
Was diese Schwachstellen besonders besorgniserregend macht, ist die Art und Weise, wie AirDrop und Quick Share funktionieren. Sie sollen transparent sein und dazu betreiben beide Systeme im Hintergrund privilegierte Dienste, die ständig auf eingehende Daten von anderen Geräten „lauschen“. Das bedeutet, dass diese Dienste Daten aus unbekannten Quellen sammeln und verarbeiten müssen, bevor ein Benutzereingriff erforderlich ist. Aufgrund der Funktionsweise dieser Systeme stellen Forscher fest, dass Angreifer lediglich einen Laptop mit WLAN und einen Standort im Umkreis von 10 bis 30 Metern um jedes Gerät benötigen, bei dem Airdrop und Quick Share auf die Erkennungsoption „Jeder“ eingestellt sind.
Geben Sie von dort aus einfach Befehle an die Dienste aus. Im Fall von AirDrop erzeugen die Befehle im Wesentlichen einen System-Overhead, der dazu führt, dass der Sharingd-Prozess vollständig abstürzt. Dadurch werden AirDrop, Continuity Camera und andere Dienste gestoppt, die auf allen betroffenen Geräten im Hintergrund ausgeführt werden. Für Quick Share- und Windows-Benutzer sind die Dinge unklarer, da ausgegebene Befehle aufgrund des Systemdesigns Sicherheitskontrollen umgehen können.
Anstatt mit einem Sicherheitsschlüsselaustausch zu öffnen, ermöglicht Quick Share das Lesen und Reagieren von drei Datenrahmen vor dem ersten Sicherheitsaustausch. Auch wenn der Austausch anschließend gestoppt wird, bleiben die Sitzungsschlüssel bestehen. Dies ermöglicht es Angreifern, die Sitzung erneut zu öffnen, da diese drei Originalbilder als unverschlüsselter Inhalt gesendet werden. Dies betrifft auch Windows und führt zu dem, was Forscher als „Use-after-free“-Fehler bezeichnen.
So schützen Sie sich
Wie oben bereits erwähnt, ist die beste Nachricht an all dem – neben der Tatsache, dass Unternehmen bereits davon wissen und bereits an Lösungen arbeiten – die Tatsache, dass Sie sich und Ihr Gerät vor all diesen Problemen schützen können. Wenn Sie AirDrop oder Quick Share verwenden, haben Sie die Möglichkeit, das Teilen mit allen, nur mit Ihren Kontakten oder mit niemandem zuzulassen. Die Einstellung „Niemand“ (die Bezeichnung kann je nach Gerät und System unterschiedlich sein) ist eine gute Möglichkeit, alle eingehenden Verbindungen zu kontrollieren, da Sie AirDrop oder Quick Share aktivieren müssen, wenn Sie diese verwenden möchten.
Dies kann ärgerlich sein, insbesondere wenn Sie viele Fotos oder Dateien mit Ihren Lieben teilen möchten. Hier ist die Option „Nur Kontakte“ ebenfalls praktisch. Das Herumlaufen mit der Option „Alle“ mag bequem erscheinen, eröffnet Ihnen aber auch die Möglichkeit, Kontakte zu Personen zu knüpfen, die Sie nicht kennen oder denen Sie nicht vertrauen. Da Sicherheitslücken wie diese derzeit aktiv sind, sollten Sie dies vermeiden, um Ihr Gerät und Ihre Privatsphäre zu schützen. Natürlich arbeitet Apple daran, den Datenschutz in AirDrop zu verbessern, aber es ist immer am besten, vorbereitet zu sein. Denn selbst wenn keines dieser Elemente tatsächlich Daten wiederherstellt, ist es dennoch möglich, dass böswillige Akteure in Zukunft eine neue Schwachstelle entdecken.