Ce qu’il faut savoir sur la faille de sécurité décelée dans AirDrop

Des chercheurs en cybersécurité expliquent comment s’en prémunir.

25 avril 2021

Par Valentin

Avc iOS 14.5, les iPhone font le plein de nouvelles fonctionnalités en faveur de la confidentialité. Il s’agit là d’un domaine de compétences dans lequel Apple se veut exceller, mettant en avant la protection des données personnelles au sein de nombre de ses campagnes promotionnelles. Malgré tout, il arrive parfois que des experts arrivent à dénicher des brèches pouvant exposer les informations privées des utilisateurs à de potentiels pirates informatiques.

C’est ce qu’il vient de se passer en Allemagne, où des développeurs ont réussi à identifier une faille de sécurité majeure issue de l’outil AirDrop. Celui-ci, qui n’est pas disponible sous forme d’app indépendante mais uniquement depuis les paramètres ou le partage, est considéré par beaucoup comme un moyen efficace de transférer des fichiers. Il n’est en revanche disponible que sur les appareils de Cupertino.

Vos coordonnées potentiellement dans la nature

Comme l’expliquent des scientifiques de l’université de technologie de Darmstadt ayant étudié la question de près, il est possible pour des acteurs malveillants d’obtenir votre numéro de téléphone ainsi que votre adresse e-mail si vous faites appel à AirDrop. Tout ce qu’il faut pour y arriver est une simple connexion Wi-Fi, suffisamment proche de la cible pour parvenir à ses fins.

Découverte en mai 2019, donc il y a de longs mois maintenant, la faille a été communiquée aux ingénieurs d’Apple depuis mais rien ne semble indiquer que ceux-ci aient depuis corrigé le problème. Pourtant, on sait que la société américaine n’a pas pour habitude de prendre à la légère ce genre de sujet. En général, des patchs sont même déployés assez rapidement lorsqu’un souci de ce type arrive aux oreilles de ses ingénieurs.

Que faire afin de s’en prémunir ?

À ce jour, plus d’un milliard d’appareils de marque Apple seraient donc vulnérables. Mais comme souvent, il existe en fait un moyen relativement simple de se protéger. Il suffit en effet de désactiver manuellement un paramètre précis d’AirDrop. La marche à suivre est la suivante (sur iPhone) :

1. ouvrir l’app Réglages
2. scroller et cliquer sur le menu Général
3. choisir AirDrop
4. sélectionner Réception désactivée

Notons par ailleurs que le service AirDrop est aussi accessible sur la nouvelle Apple TV et sur tous les modèles de MacBook, mais aussi sur le Mac mini M1.

 

REF.:

Files Go, l'appli Google pour gérer ses fichiers et les partager en Bluetooth

Google prépare une application multifonction qui permettra de faire de la place sur son smartphone mais aussi de gérer ses fichiers et de les partager.

Google développe régulièrement des outils pour que les utilisateurs tirent le meilleur parti de leurs smartphones. La firme prépare actuellement une nouvelle appli mobile baptisée Files Go. Celle-ci va permettre de gérer et de supprimer des fichiers présents sur un mobile ainsi que d’en transférer en Bluetooth à un smartphone à proximité.
Cette application a été aperçue sur le Play Store par 9to5Google mais n’a été disponible que durant un court laps de temps et ne pouvait être téléchargée que par des bêta testeurs. Elle devrait, a priori être accessible dès décembre prochain. En attendant, on peut malgré tout télécharger son APK.

via 9to5Google -

Files Go fait évidemment penser à AirDrop, disponible sur les appareils à la pomme depuis 2013. Mais à la différence de la fonction proposée par Apple, il faut - d’après ce que l’on peut voir sur l'une des captures ci-dessus - que l’appli soit ouverte sur les deux smartphones pour que l’on puisse effectuer un transfert.
D’après 9to5Google, Files Go pourrait être destinée aux pays émergents et le Go serait là pour rappeler celui d’Android Go, la version allégée de l’OS pour les smartphones n’offrant que peu de mémoire vive, annoncée en mai dernier. Mais il pourrait aussi tout simplement rappeler le verbe « to go » qui signifier aller, pour des fichiers qui vont et viennent… On en saura plus lorsque l'appli sera mise à la disposition des utilisateurs en version définitive.
Télécharger l'APK de Files Go pour Android

REF.: