Chinese overheid zegt afzenders Apple AirDrop-berichten te kunnen achterhalen
De Chinese overheid zegt dat het in staat is om versleutelde logbestanden op iPhones te kraken om zo te achterhalen wie de afzender is van berichten via Apple AirDrop zijn verstuurd. Uit de logs zijn de apparaatnaam, e-mailadres en mobiele telefoonnummer te halen, aldus de Chinese autoriteiten, dat hiervoor hulp kreeg van het Beijing Wangshendongjian Forensic Appraisal Institute.
Via AirDrop is het mogelijk om direct tussen iPhones berichten en bestanden uit te wisselen, zonder dat er communicatie via internet gaat. Het is mogelijk om AirDrops van iedereen in de omgeving te ontvangen. Demonstranten in Hong Kong en China hebben van AirDrop gebruikgemaakt om berichten te verspreiden en zo demonstraties op gang te brengen. Apple kwam vervolgens met een update om het gebruik van AirDrop in China als demonstratietool te beperken.
Volgens de Chinese autoriteiten kan AirDrop worden gebruikt om illegaal afbeeldingen, video's, foto's en andere bestanden te verspreiden, alsmede 'verkeerde informatie'. "Omdat AirDrop geen internetverbinding vereist, is dit gedrag niet effectief te monitoren via conventionele netwerkmonitoring, wat een probleem voor veiligheidsinstanties is geworden bij het oplossen van dit soort zaken", aldus de autoriteiten.
Die stellen dat zaken zoals apparaatnaam, e-mailadres en mobiele telefoonnummer als hashwaardes in de logbestanden van iPhones worden opgeslagen. Door middel van een rainbow table is het mogelijk om telefoonnummers en e-mailadressen te achterhalen die bij deze waardes horen. Via de methode zouden inmiddels al verschillende verdachten zijn aangehouden, zo laten de autoriteiten verder weten.
Net zoals die keer dat Apple de icloud van Chinese gebruikers overleverde aan China.
Het doet me denken aan de Apple fabrieken en hun slavernij problemen in China.
"Apple, thats privacy"
https://www.youtube.com/watch?v=Ev9_oDHNf-4
https://www.youtube.com/watch?v=5yqRZo4usjk
https://www.youtube.com/watch?v=nQ9LR8homt4
Het is daarnaast jammer om te zien dat gebruikers dit soort gedrag veelal goedpraten omdat ze dol zijn op het merk.
Get your iOS device ready
AirDrop may sound like the best thing since sliced bread, but there are few key things to consider before you start sharing:
Switch off Personal Hotspots.
Check your recipient's device is nearby with Bluetooth and WiFi switched on and in range.
If their AirDrop is set to receive from Contacts Only, they'll need to add your Apple ID email or mobile number to your contact card.
If you're not in their phone's Contacts, they should adjust their AirDrop settings to allow sharing with Everyone.
Je moet het dus opgeven om er gebruik van te maken.
Airdrop broadcast een "hier ben ik" als hij op alle contacten staat, daar zal vast op het moment dat men iets naar je probeert te versturen een log aangemaakt worden (zoals hierboven beschreven) met de details van de transfer (of poging daarvan) ik vind het niet raar dat daar de Apple ID en of telefoonnummer van de verzender bij wordt meegenomen.
Airdrop broadcast een "hier ben ik" als hij op alle contacten staat, daar zal vast op het moment dat men iets naar je probeert te versturen een log aangemaakt worden (zoals hierboven beschreven) met de details van de transfer (of poging daarvan) ik vind het niet raar dat daar de Apple ID en of telefoonnummer van de verzender bij wordt meegenomen.
Dus als je het adresboek niet gebruikt en airdropt met een ipad (geen telefoonnummer) dan kan er toch geen telefoonnummer worden mee gegeven?
E-mail adres: stuurt Apple met airdorp het e-mail adres mee dat hoort bij het Apple ID? Waar is dat goed voor? (Is een goede reden om een apart e-mail adres daarvoor te gebruiken.)
Vreemd, al die zogenaamde veilige IT.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.