AirDrop et Quick Share : six failles permettent des attaques sans connexion préalable
AIRDROP ET QUICK SHARE : SIX FAILLES PERMETTENT DES ATTAQUES SANS CONNEXION PRÉALABLE
Des chercheurs ont identifié six vulnérabilités affectant AirDrop d'Apple et Quick Share de Google, deux fonctionnalités de partage de fichiers sans fil. Un attaquant situé à portée sans fil, disposant uniquement d'un ordinateur portable, peut provoquer le plantage du service de partage sur un Mac ou un iPhone configuré pour recevoir des fichiers de n'importe qui, sans aucune interaction de la part de la victime. Des failles similaires ont également été découvertes dans Quick Share. Ces vulnérabilités sont particulièrement préoccupantes dans les environnements publics tels que les aéroports, les gares ou les espaces de coworking, où les appareils sont souvent configurés en mode ouvert.
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
Analyse
Six vulnérabilités ont été découvertes dans AirDrop et Quick Share, les fonctionnalités de partage de fichiers sans fil d'Apple et Google. Un attaquant situé à portée radio, sans connexion préalable ni interaction de la victime, est en mesure de provoquer le plantage du service de partage sur un Mac ou un iPhone configuré pour accepter des fichiers depuis n'importe qui. Des failles similaires ont été identifiées dans Quick Share, permettant notamment de contourner certaines vérifications de sécurité. Ces attaques ne nécessitent qu'un simple ordinateur portable, ce qui les rend accessibles et particulièrement dangereuses dans des environnements publics fréquentés.
Impacts pour les organisations- Déni de service à distance sur les appareils Apple en mode réception ouverte
- Contournement des mécanismes de contrôle dans Quick Share sans authentification
- Risque élevé dans les espaces publics où les appareils sont fréquemment mal configurés
- Nécessité de revoir les politiques d'utilisation des fonctions de partage sans fil en entreprise
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : AirDrop and Quick Share Flaws Let Nearby Attackers Trigger Crashes and Bypass Checks