能有你的电话号码泄露通过苹果的空投特性?安全最近的一份报告显示出,一些人可能利用这个特性收集敏感数据。

信息泄漏通过空投

只是有蓝牙可以共享各种信息设备上,当涉及到使用苹果的空投或wi - fi密码分享功能,部分密码散列,可以转化为iPhone的完整的电话号码也播放。

最近的安全报告解释了,当有人在使用空投特性来分享一个文件,部分SHA256哈希的电话号码也被播放,而使用wi - fi密码分享功能将广播SHA256散列部分用户的电子邮件地址,苹果ID,和手机号码。

需要澄清的是,只有部分散列正在播放的功能,但是研究人员说这些已经足以恢复用户的手机号码。事实上,勘误表安全的首席执行官罗伯·格雷厄姆甚至能捕捉到的细节在12个手表和苹果iphone在短短两分钟范围内安装使用一台笔记本电脑和一个概念验证软件。

空投的特性

苹果设备的用户,空投是一种方便的方式共享文件,如文档、照片、视频和其他附近的苹果设备,即使没有网络连接。通常情况下,该特性允许用户选择他们想要的东西与人分享,,但最近的安全报告显示如何使用特性也会影响用户的手机号码等敏感数据。

虽然这可能是小关心的同龄人之间的功能正在使用时,同事,或家庭成员,陌生人之间的信息可能泄露很不安。据专家们说,这是一个权衡的例子,苹果等公司正在在易用性和隐私。