AirDrop peut faire fuiter votre numéro de téléphone et votre adresse e-mail

AirDrop est une fonctionnalité qui permet aux appareils Apple de transférer des fichiers, des photos et plus encore en toute sécurité sans fil.




Des chercheurs de TU Darmstadt ont découvert que le processus qu'AirDrop utilise pour trouver et vérifier qu'une personne est un contact sur le téléphone d'un récepteur peut exposer des informations privées. En effet, AirDrop utilise une procédure d’authentification préalable où l’émetteur et le récepteur s’échangent les empreintes cryptographiques de leurs numéros de téléphone et/ou de leurs adresses e-mail, afin de vérifier que les deux sont bien des contacts l’un de l’autre.


Une faille dans ce protocole de communication permet à une personne malintentionnée de collecter, dans certaines conditions, le numéros de téléphone de n’importe quel utilisateur, voire son adresse e-mail.


Selon les chercheurs, Apple a été informé de la faille en mai 2019, et malgré plusieurs mises à jour logicielles, la faille persiste.


Vous trouvez le sujet intéressant ? Partagez la news !


Abonnez-vous sur la page FaceBook et Twitter d'AppleGeek !

9 vues0 commentaire