Nový bezpečnostní výzkum znovu připomíná, že AirDrop je dobré používat opatrně. Praktická rada pro běžné uživatele je jednoduchá: nenechávat příjem otevřený pro všechny, hlavně na veřejných místech.
Co výzkum ukazuje
Cult of Mac upozornil na výzkum zaměřený na AirDrop a podobné bezdrátové protokoly pro sdílení souborů. Akademická práce Protocol Prying popisuje několik zranitelností v proximity file-transfer systémech, tedy ve funkcích, které komunikují s okolními zařízeními bez předchozího párování.
Pro běžného uživatele není důležité znát technický postup. Důležité je pochopit princip: AirDrop musí kvůli pohodlí reagovat na zařízení v okolí. To z něj dělá atraktivní cíl pro výzkumníky i útočníky.
Jak nastavit AirDrop bezpečněji
Nejlepší výchozí nastavení je vypnout příjem od všech. AirDrop používejte jen ve chvíli, kdy ho opravdu potřebujete. Pokud posíláte soubor známému člověku, zapněte příjem dočasně a po přenosu ho zase omezte.
Ve škole, v kanceláři, v kavárně nebo ve vlaku nedává smysl nechávat iPhone nebo Mac trvale viditelný pro cizí zařízení. Stejně tak je rozumné odmítat neočekávané požadavky na přenos souborů.
Co to znamená pro firmy a školy
Ve firemním nebo školním prostředí může být AirDrop užitečný, ale měl by mít jasná pravidla. Správci zařízení mohou nastavit omezení přes MDM, vysvětlit zaměstnancům bezpečné používání a připomenout, že pohodlí sdílení nesmí přebít základní hygienu.
Závěr
AirDrop není potřeba démonizovat. Je to praktická funkce, která má smysl při rychlém sdílení souborů mezi Apple zařízeními. Na veřejnosti ale není dobrý nápad nechávat ji otevřenou všem. Opatrné nastavení je jednoduché a výrazně snižuje zbytečné riziko.
