Важная функция iOS может оказаться вне закона
Правительство Нью-Йорка планирует приравнять несанкционированную отправку фотографий обнаженных частей тела через AirDrop к харрасменту. Об этом сообщает New York Times со ссылкой на законопроект, вынесенный на рассмотрение городской легислатуры. Согласно содержанию законопроекта, виновных в нарушении правовой нормы, ждет штраф в размере 1000 долларов или тюремное заключение на срок до одного года. Так власти Нью-Йорка планируют бороться с явлением, обретшим чрезвычайную популярность.
Необходимость законодательного запрета на передачу фотографий обнаженных частей тела посредством технологии AirDrop проистекает из особенностей ее функционирования. В отличие от других способов передачи данных по воздуху, AirDrop сразу выводит на экран миниатюру того изображения, которое будет передано в рамках конкретного сеанса. В целом, функция предпросмотра более чем удобна, но, как показала практика, сопряжена с такими проблемами как несанкционированное распространение непотребщины.
Известен случай, когда 15-летняя девочка случайно поделилась фотографией трупа ребенка, коим на самом деле был манекен с урока криминалистики, со всеми пассажирами в самолете гавайских авиалиний через AirDrop. Как и следовало ожидать, на борту случилась паника из-за подозрений в терроризме. Рейс был задержан, пассажиры эвакуированы, а девочка надолго запомнила тот инцидент. О том, пришлось ли ее родителям компенсировать потери авиакомпании, история умалчивает.
Как узнать отправителя AirDrop
С другой стороны, не совсем ясно, как законодатели планируют пресекать харрасмент, совершаемый посредством AirDrop. Данная технология, помимо того, что обеспечивает быструю передачу данных по воздуху, позволяет делать это абсолютно анонимно. Единственное, что видит принимающая сторона, — имя, используемое в названии устройства отправителя, которое при желании может быть изменено за несколько секунд в «Настройках».
Если вы опасаетесь, что можете столкнуться с чем-то подобным, настоятельно рекомендуем сконфигурировать работу AirDrop таким образом, чтобы никто, кроме пользователей из вашего списка контактов, не мог присылать вам данные по воздуху. Для этого перейдите в «Настройки» — «Основные» — AirDrop и установите запрет на сопряжение с посторонними или вообще со всеми пользователями без исключения.
Безопасно ли принимать на смартфон файлы от незнакомых людей?
Москвич Александр Б. ехал в метро, когда ему пришло уведомление, что кто-то хочет передать ему файл по AirDrop. Это такая функция для быстрого обмена фотографиями, видео, контактами между пользователями IPhone. Отправлять файлы можно на расстоянии не более 10 метров. AirDrop анонимна — узнать, кто отправил фотографию или видео, невозможно.
Оказывается, функция популярна у подростков — с ее помощью они списывают на уроках, знакомятся и даже оскорбляют друг друга. В 2014 году редактор издания The Verge признался, что отправлял через AirDrop незнакомцам картинку с ленивцем в скафандре и наблюдал за их реакцией: одни улыбались, другие недоумевали.
Принимать файл от незнакомца наш читатель Александр не стал, хоть и было любопытно — а что там?
Генеральный директор компании по информационной безопасности Виктор Гулевич рассказал АиФ.ru, могут ли рассылкой файлов заниматься мошенники:
«Напрямую передача и получение файлов от сторонних людей не считается мошенничеством. Однако с помощью определенных файлов для определенных версий операционной системы iOS, на которой работает iPhone, злоумышленник может нанести вред владельцу телефона — например, выключить его или перезагрузить несколько раз. Получать файлы от посторонних, неизвестных людей нельзя».
Кстати, два года назад эксперты по информационной безопасности Hexway обнаружили уязвимость AirDrop: во время трансфера данных мошенники могут перехватить персональные данные абонента. В основе технологии лежит Bluetooth LE, через который информация передается в виде хэша. Это значит, что информацию могут перехватить злоумышленники и дешифровать ее обратно, получив номер телефона абонента. Но это еще не все. Если человек пользуется функцией передачи пароля от Wi-Fi, хакеры могут заполучить его номер Apple ID и электронную почту. Эксперты отметили, что недостаток был обнаружен во всех версиях операционной системы iOS, начиная с 10.3.1.
Как посмотреть кто отправил airdrop
Анонимные исследователи заявили, что нашли способ узнать номер телефона через функцию AirDrop на iPhone Статьи редакции
В теории это позволяет в публичных местах собирать номера владельцев iPhone, которые используют кнопку «поделиться».
Ранее неизвестный проект hexway, который называет себя разработчиком сервисов для киберзащиты, опубликовал исследование данных, которые распространяют iPhone через Bluetooth без участия пользователя. В частности, в материале описан способ получения номера телефона владельца iPhone.
Исследователи хотели проверить слоган «Что происходит на вашем iPhone, остаётся на вашем iPhone», который использует Apple для рекламы своих систем для защиты данных пользователей. Они перехватывали пакеты данных, которые рассылают устройства при включённом Bluetooth и при запуске разных функций, а затем изучали, какие данные содержатся в пакетах.
Например, при запуске функции для передачи файлов без интернета AirDrop с iPhone рассылаются пакеты с номером телефона владельца, зашифрованные алгоритмом SHA-256, указывают в hexway. Это позволяет потенциальным получателям определять, входит ли отправитель в их список контактов.
AirDrop запускается каждый раз, когда пользователь использует функцию «Поделиться» (Share), тогда же и начинается рассылка пакетов, отмечают исследователи.
hexway приводит пример использования такой уязвимости: например, злоумышленник может прийти в публичное место и запустить на ноутбуке специальный скрипт, чтобы получить зашифрованные номера всех людей, которые воспользуются функцией «Поделиться».
После этого можно расшифровать номер, найти имя человека по базам сервисов вроде TrueCaller или получить из имени устройства (часто оно написано в формате John’s iPhone), и связаться с ним через iMessage или другим способом.
Похожим образом можно получить зашифрованные Apple ID, почту и номер телефона в тот момент, когда потенциальная жертва запускает функцию «Поделиться паролем Wi-Fi», пишут исследователи. Они отмечают, что это более редкий случай, чем в примере с AirDrop, так как нет простого способа заставить другого человека делиться паролем от Wi-Fi.
В hexway указывают, что подобное поведение iPhone — это не уязвимости, а следствия функций, которые обеспечивают работу экосистемы Apple. Описанные методы работают для iOS версии 10.3.1 и выше, в том числе в бета-версии iOS 13.
Можно подобрать номер с таким же хешом. А учитывая, что первые 4 цифры обладают очень малой вариативностью (79xx для России), то подобрать оставшиеся будет недолго.
Rainbow tables же, не надо ничего расшифровывать, они прегенеренные
GTX 1080TI = 4.5 GHash / sec для SHA-256
в 10 значном номере 10 миллиардов комбинаций, значит любой номер можно вскрыть за 2 секунды, всего лишь на одной видеокарте
А с другой стороны — разве что родителям его посочувствовать можно.
И что? Узнает кто-то мой номер, что дальше? Его знают сотни людей.
Закажут детализацию и лог подключения к вышкам(читай: местонахождение) у кого надо :^)
Банки узнают мой номер сразу после создания фирмы и спамят, вот это реально бесит. А посторонний человек, что сделает с моим номером?
ФНС сливает. Сам убедился не раз в этом. Номер сливает именно ФНС, после регистрации в реестре.
Кто-то там не плохо зарабатывает на этом.
. "Акции Apple упали на фоне пустышки"
AirDrop’ом пользуюсь раз в месяц. Я, конечно, не репрезентативен, но подозреваю, что даже на конференциях инста-блогеров придется часами ходить прежде чем получится поймать пару людей которые хотят обменяться файлами. Анонимные исследователи нашли очень редкое и случайное протекание персональных данных. И скорее подтвердили, что Apple действительно заботится о балансе удобство/безопасность. Несопоставимо больше персональных данных протекает через незащищенные сайты или сотрудников банков и сотовых компаний которые торгуют личной информацией. А это даже не уязвимость, а весьма редкий способ подглядывать. Видео камеры безопасности тоже можно использовать чтобы узнать номер телефона абонента пока пользователь в публичном месте несет трубку к уху.
Предлагаю новую тему для статьи. Мои дети научились обходить лимит на Youtube и отправляют ссылки на ролики в Вайбер чтобы не учитывались тайм-лимиты. Предлагаю заголовок: «школьники взломали iOS и могут смотреть видео от педофилов». Там как раз недавно скандал был, что на YouTube не детский контент травмирует кого-то там.
Найден способ узнать номер телефона iPhone с помощью AirDrop
Команда исследователей компьютерной безопасности hexway сообщила о найденном способе получать номера телефонов владельцев iPhone без их ведома.
Для этого используется удобная функция AirDrop. Сама по себе AirDrop предназначена для того, чтобы мгновенно обмениваться фотографиями, видеозаписями, документами и другими данными с устройствами Apple, находящимися поблизости.
В числе передаваемой информации AirDrop присутствуют телефонные номера, правда они зашифрованы алгоритмом SHA-256. Эти данные передаются, чтобы устройство получателя смогло определить, входит ли отправитель в список контактов.
Уязвимость в том, что AirDrop запускается и начинается рассылка пакетов при каждом использовании функции «Поделиться» (Share). В результате злоумышленники в общественном месте могут собирать телефонные номера всех пользователей, которые активируют кнопку «Поделиться». Расшифровка номера требует определённых навыков, но не так уж сложна. Затем пользователям можно рассылать спам через iMessage, и так далее.
Через AirDrop знакомятся, травят, списывают на уроках и делятся мемами. Эта анонимная функция никем не модерируется
Стандартную функцию для отправки файлов на устройствах Apple используют не по назначению.
Изначально AirDrop задумывался как функция для быстрого обмена файлами, но с 2015 года подростки начали использовать её вместо Инстаграма, Snapchat и мессенджеров. Пользователи iPhone знакомятся, переписываются, отправляют мемы, списывают домашнее задание и травят через анонимный сервис, где нет никакой модерации.
AirDrop не впервые используют не по назначению. В конце 2018 года в США чаще стали жаловаться на то, что с помощью технологии незнакомцы шлют им фото пенисов. В апреле 2019 года рэпер Childish Gambino через функцию раздал бесплатные кроссовки посетителям Coachella — им пришло уведомление о том, что пару можно забрать на винтажном рынке в течение часа.
AirDrop позволяет пересылать фото, видео, контакты и ссылки по Bluetooth и Wi-Fi владельцам устройств Apple, у которых включена эта функция. Пересылать контент можно на расстоянии не более 10 метров. Поскольку AirDrop допускает анонимность, то пользователи часто не знают, от кого получили файл.
Когда много людей собирается в одном месте — в метро, школьных классах, на концертах, то становится невозможно вычислить, кто отправил файл. Обычно пользователи специально меняют имя устройства на нелепые или забавные названия вроде «meme dealer», «send cat pics» или «Shrek’s wife».
Отправлять контент через AirDrop проще и быстрее, чем использовать соцсети или мессенджеры: для этого не нужен номер телефона, электронной почты или название аккаунта другого человека. Функция также позволяет отправлять файлы нескольким десяткам людей без необходимости создавать групповой чат.
Странные мемы
Ещё в 2014 году редактор The Verge рассказал о том, как сотни раз рассылал через AirDrop картинку с ленивцем в космическом скафандре людям в метро и кофейнях. Автор наблюдал за реакциями — одни смеялись, другие удивлялись, но никто не злился.
Пользователи продолжают делиться странными картинками или непонятными мемами. «Это особенный вид изображений. Забавно посмотреть на свой телефон и увидеть что-то случайное», — рассказал The Atlantic 16-летний подросток из штата Пенсильвания. Получатель может видеть только небольшое превью прежде, чем принять файл, поэтому слишком сложный контент не сработает.
В школах массовый обмен мемами может стать проблемой — под «обстрел» иногда попадают учителя. Продакт-менеджер Adobe Spark Вероника Бельмонт (Veronica Belmont) рассказала изданию, что во время презентации получила через AirDrop безумный мем и посчитала, что школьницы издеваются над ней.
Учитель из Нью-Джерси Сэм Бендинелли (Sam Bendinelli) отметил, что обычно школьники не отправляют друг другу ничего опасного: «Эту штуку используют вместо соцсетей. Я бы сказал, что 80% процентов составляют мемы. Это как большой чат, где большинство сидят анонимно». При этом ученики стараются ничего не отправлять учителям. Взрослые обычно называют iPhone своим именем, поэтому так школьникам проще их избегать. Бендинелли рассказал, что выключает AirDrop в школе и рекомендует другим учителям делать то же самое.
Взрослые, которые случайно попадают в пересылку мемов через AirDrop, обычно чувствуют себя неловко или считают, что их троллят. Но 18-летний Алекс не думает, что взрослым стоит чего-то бояться. По его мнению, подростки всё равно стараются избегать старших, поскольку те в любом случае не поймут юмора.
Знакомства
Отправляя мемы, подростки находят общие темы друг с другом. «Это способ массовой коммуникации, основанный на геолокации», — отметила основательница исследовательского центра поколения Z Тиффани Чжун (Tiffany Zhong). «На вечеринках и в школе всегда есть люди, которых ты не знаешь. Ты просто хочешь выяснить, кто есть вокруг». Некоторые отправляют друг друг ссылки на Snapchat или селфи с названием аккаунта в Инстаграме.
17-летняя девушка из Калифорнии рассказала, что познакомилась с несколькими людьми с помощью функции Apple. «На меня подписалось примерно 35 человек после AirDrop. Учитывая, что они фолловят тебя, не зная, как ты выглядишь или кто ты такая, это довольно много».
Как бесплатно получить криптовалюту. И при чем здесь AirDrop
Стать обладателем цифровой монеты достаточно просто. В секторе криптовалют распространена практика, когда некоторые площадки бесплатно раздают пользователям токены. Для этого достаточно выполнить несколько простых заданий. Опрошенные «РБК-Крипто» эксперты объяснили, как правильно нужно участвовать в подобных мероприятиях.
Что такое AirDrop
Бесплатную раздачу токенов называют AirDrop. По сути, это обычная маркетинговая акция, утверждает старший аналитик Bestchange.ru Никита Зуборев. По его словам, большинство подобных акций организовывают молодые крипто-стартапы или крупные компании, запустившие новое направление бизнеса. Главная цель любого бесплатной раздачи токенов — это распространение информации, создание сообщества, привлечение инвесторов и развитие инфраструктуры, отметил эксперт. Также он добавил, что успешные раздачи всегда создают ажиотаж, обеспечивают ликвидность и разгоняют цену еще невыпущенного токена.
Сейчас все проекты понимают, что им нужно наращивать сообщество, и именно для этого производится AirDrop — чтобы было много мотивированных держателей этого цифрового актива, подчеркнул основатель платформы стабильных криптовалют Stasis Григорий Клумов. По его мнению, получение бесплатных токенов мотивирует держателей цифровых монет следить за проектом, вносить предложения и улучшать его.
Читайте также:
Как обычно проходят раздачи
Получить бесплатую криптовалюту просто, обычно ее дают в качестве награды за несложные задания, объяснил Никита Зуборев. По его словам, подписаться, написать комментарий, зарегистрироваться, провести несколько операций в экосистеме — это типичные задания для AirDrop. Также аналитик предупредил, что если за раздаваемые токены с пользователя требуют деньги, то это с большой долей вероятности мошенническая схема. Покупка токенов предусмотрена на их первичных размещениях (ICO) и первичных биржевых предложениях (IEO), но там абсолютно другие условия участия и организации этих мероприятий, добавил Никита Зуборев.
По словам аналитика, иногда участие в AirDrop все-таки требуют финансовых вложений. Например, если это DeFi-проект, который использует токены стандарта ERC-20 (работают на блокчейне Ethereum), тогда за проведение операции через смарт-контракты придется заплатить комиссию сети (порядка $10-60 в зависимости от ситуации в сети Ethereum и количества необходимых операций), пояснил Никита Зуборев. Такие раздачи могут окупиться кратно потраченным средствам, но стоит более внимательно относиться к выбору проекта, добавил он.
Читайте также:
Как выбрать проект
При поиске подходящих раздач нужно ориентироваться на сообщество проекта, его руководителей, и опыт этих людей в криптоиндустрии, рекомендует основатель Private Business Club и CEO маркетплейса ZELWIN Николай Шкилев. Он напомнил, что сильный проект никогда не будет раздавать много токенов. В обещания большой выгоды лучше не верить, поскольку велика вероятность потратить время и не оправдать ожиданий, посоветовал Николай Шкилев.
Хорошими примерами раздачи бесплатных токенов основатель международного форума цифрового майнинга и трейдинга в СНГ Terracrypto Никита Вассев считает Uniswap и 1Inch. По его словам, пользователей наградили за использование сервиса, а они, в свою очередь, рассказали об этом в социальных сетях и привлекли для проекта дополнительную аудиторию.
В сентябре 2020 года децентрализованная биржа Uniswap выпустила токены UNI и раздала часть из них пользователям. В результате 8 трейдеров получили от 95 тыс. до 245 тыс. монет. По курсу актива на тот момент это было от $250 тыс. до $750 тыс. Около 50 человек получили от 10 тыс. до 95 тыс. монет, то есть $25-250 тыс.
Читайте также:
Последствия AirDrop для проекта
Многие проекты пытаются повысить популярность за счет бесплатной раздачи своих цифровых токенов, но в результате это давит на цену криптовалюты, считает Николай Шкилев. Он не рекомендует стартапам проводить AirDrop, поскольку в будущем это может негативно отразиться на стоимости токенов.
«Большинство проектов после листинга на бирже стремительно теряют в цене. Все, кто получил монету бесплатно, начинают ее сливать. Пользы от таких пользователей никакой, только нагрузка на проект. В итоге, в проигрыше сам проект», — пояснил Николай Шкилев.
Похожая ситуация произошла с токенами 1Inch, бесплатная раздача которых проходила в декабре 2020 года. Сразу после AirDrop торги цифровой монетой стартовали на ведущих торговых площадках: Binance, OKEx, Poloniex, Huobi Global, FTX и других. После листинга стоимость токенов, по данным Coingecko, обвалилась на 62% до $0,89. Уже в феврале текущего года 1Inch установил исторический максимум на отметке $5,82 и сегодня, 2 апреля, торгуется по $4,48.
Проект, который проводит AirDrop, не обязан выкупать или как-либо поддерживать стоимость своего токена, поэтому для него это также условно бесплатная акция, считает старший аналитик Bestchange.ru.
«Вознаграждения в подавляющем числе случаев производятся именно во вновь созданных токенах, компания не тратит средства заранее, а лишь делится частью будущей прибыли от продажи своей доли токенов», — добавил Никита Зуборев.
Читайте также:
Где брать информацию о раздачах
В Telegram и других мессенджерах есть много групп, которые оповещают пользователей о бесплатных раздачах токенов. Но Николай Шкилев не рекомендует их использовать. По его мнению, более эффективным будет участие в проектах вроде AMA (Ask me anything, «Спрашивай о чем угодно»), поскольку они позволяют общаться напрямую с основателями проекта.
«Реальные фаундеры выходят в крупные чаты и отвечают на вопросы публики в прямом эфире. За лучшие вопросы платятся щедрые призы в токенах проекта», — добавил основатель Private Business Club и CEO маркетплейса ZELWIN.
Никита Вассев рекомендует отслеживать AirDrop в Twitter, поскольку там, по его мнению, сосредоточена вся целевая аудитория подобных акций. Если хороший проект решил раздать свои токены, то об этом будут говорить все, утверждает он.
Анонимные исследователи заявили, что нашли способ узнать номер телефона через функцию AirDrop на iPhone Статьи редакции
В теории это позволяет в публичных местах собирать номера владельцев iPhone, которые используют кнопку «поделиться».
Ранее неизвестный проект hexway, который называет себя разработчиком сервисов для киберзащиты, опубликовал исследование данных, которые распространяют iPhone через Bluetooth без участия пользователя. В частности, в материале описан способ получения номера телефона владельца iPhone.
Исследователи хотели проверить слоган «Что происходит на вашем iPhone, остаётся на вашем iPhone», который использует Apple для рекламы своих систем для защиты данных пользователей. Они перехватывали пакеты данных, которые рассылают устройства при включённом Bluetooth и при запуске разных функций, а затем изучали, какие данные содержатся в пакетах.
Например, при запуске функции для передачи файлов без интернета AirDrop с iPhone рассылаются пакеты с номером телефона владельца, зашифрованные алгоритмом SHA-256, указывают в hexway. Это позволяет потенциальным получателям определять, входит ли отправитель в их список контактов.
AirDrop запускается каждый раз, когда пользователь использует функцию «Поделиться» (Share), тогда же и начинается рассылка пакетов, отмечают исследователи.
hexway приводит пример использования такой уязвимости: например, злоумышленник может прийти в публичное место и запустить на ноутбуке специальный скрипт, чтобы получить зашифрованные номера всех людей, которые воспользуются функцией «Поделиться».
После этого можно расшифровать номер, найти имя человека по базам сервисов вроде TrueCaller или получить из имени устройства (часто оно написано в формате John’s iPhone), и связаться с ним через iMessage или другим способом.
Похожим образом можно получить зашифрованные Apple ID, почту и номер телефона в тот момент, когда потенциальная жертва запускает функцию «Поделиться паролем Wi-Fi», пишут исследователи. Они отмечают, что это более редкий случай, чем в примере с AirDrop, так как нет простого способа заставить другого человека делиться паролем от Wi-Fi.
В hexway указывают, что подобное поведение iPhone — это не уязвимости, а следствия функций, которые обеспечивают работу экосистемы Apple. Описанные методы работают для iOS версии 10.3.1 и выше, в том числе в бета-версии iOS 13.
Можно подобрать номер с таким же хешом. А учитывая, что первые 4 цифры обладают очень малой вариативностью (79xx для России), то подобрать оставшиеся будет недолго.
Rainbow tables же, не надо ничего расшифровывать, они прегенеренные
GTX 1080TI = 4.5 GHash / sec для SHA-256
в 10 значном номере 10 миллиардов комбинаций, значит любой номер можно вскрыть за 2 секунды, всего лишь на одной видеокарте
А с другой стороны — разве что родителям его посочувствовать можно.
И что? Узнает кто-то мой номер, что дальше? Его знают сотни людей.
Закажут детализацию и лог подключения к вышкам(читай: местонахождение) у кого надо :^)
Банки узнают мой номер сразу после создания фирмы и спамят, вот это реально бесит. А посторонний человек, что сделает с моим номером?
ФНС сливает. Сам убедился не раз в этом. Номер сливает именно ФНС, после регистрации в реестре.
Кто-то там не плохо зарабатывает на этом.
. "Акции Apple упали на фоне пустышки"
AirDrop’ом пользуюсь раз в месяц. Я, конечно, не репрезентативен, но подозреваю, что даже на конференциях инста-блогеров придется часами ходить прежде чем получится поймать пару людей которые хотят обменяться файлами. Анонимные исследователи нашли очень редкое и случайное протекание персональных данных. И скорее подтвердили, что Apple действительно заботится о балансе удобство/безопасность. Несопоставимо больше персональных данных протекает через незащищенные сайты или сотрудников банков и сотовых компаний которые торгуют личной информацией. А это даже не уязвимость, а весьма редкий способ подглядывать. Видео камеры безопасности тоже можно использовать чтобы узнать номер телефона абонента пока пользователь в публичном месте несет трубку к уху.
Предлагаю новую тему для статьи. Мои дети научились обходить лимит на Youtube и отправляют ссылки на ролики в Вайбер чтобы не учитывались тайм-лимиты. Предлагаю заголовок: «школьники взломали iOS и могут смотреть видео от педофилов». Там как раз недавно скандал был, что на YouTube не детский контент травмирует кого-то там.