בניגוד לפרסום, האייפון עדיין חושף כתובת MAC

[מודעה_1]

לפני שלוש שנים, אפל הציגה תכונה לשיפור הפרטיות שהסתירה את כתובת ה-Wi-Fi של מכשירי אייפון ואייפד כשהם מחוברים לאינטרנט. עם זאת, Arstechnica מדווח שמכשירי אפל עדיין מציגים את הכתובות האמיתיות שלהם לכל המכשירים המחוברים ברשת.

MAC היא כתובת בקרת גישה למדיה של Wi-Fi, שניתן להשתמש בה כדי לעקוב אחר מכשירים מרשת לרשת, בדומה לשימוש בלוחות רישוי כדי לעקוב אחר אנשים וכלי רכב כשהם נעים ברחבי עיר. בשנת 2013, חוקר הכריז על אב טיפוס של מכשיר שיכול לתעד את כתובת ה-MAC של כל המכשירים שאיתם הוא בא במגע.

עשור לאחר מכן, הצפנת HTTPS הפכה לסטנדרט, כך שבדרך כלל לא ניתן לאנשים באותה רשת לנטר את התעבורה זה של זה. אבל כתובות MAC עדיין מציעות אפשרויות מעקב רבות.

בשנת 2020, אפל הוציאה את iOS 14 עם תכונה שבברירת מחדל מסתירה את כתובת ה-MAC כאשר האייפון מתחבר לרשת. במקום זאת, המכשיר מציג "כתובת Wi-Fi פרטית" כפי שמתוארת על ידי אפל, שתופיע בצורה שונה עבור כל SSID.

אפל הוציאה לאחרונה את iOS 17.1, הכולל תיקון לפגיעות CVE-2023-42846 המונעת מתכונת אבטחה זו לפעול. אחד משני חוקרי האבטחה שגילו ודיווחו על הפגיעות הזו אמר כי בדקו את כל מערכות ההפעלה האחרונות של האייפון וגילו שהפגיעות קיימת מאז iOS 14, שיצאה בספטמבר 2020.

כאשר אייפון או כל מכשיר אחר מצטרף לרשת, הוא מפעיל הודעת שידור מרובה (multicast) שנשלחת לכל שאר המכשירים ברשת עם פרטי כתובת ה-MAC היוצאת. החל מ-iOS 14, ערך זה שונה עבור כל SSID כברירת מחדל.

Không như quảng cáo, iPhone vẫn để lộ địa chỉ MAC - Ảnh 1. — למרות שהושקה לפני 3 שנים, תכונת הכתובת הפרטית החדשה שימושית מאוד ב-iOS 17.1.

החוקר פרסם סרטון קצר המציג מחשב מק המשתמש ב-Wireshark כדי לנטר את התעבורה ברשת המקומית שאליה הוא מחובר. באייפונים עם מערכת הפעלה iOS לפני גרסה 17.1, הוא משתף את כתובת ה-MAC האמיתית שלו דרך פורט 5353.

עם זאת, תכונה זו אינה חסרת תועלת, שכן היא מונעת תוכנות "הרחרחות רשת". אך כישלון הסרת כתובת ה-MAC האמיתית מפורטת 5353/UDP פירושו שכל מי שמתחבר לרשת יכול לקבל את המזהה הייחודי ללא כל קושי.

לפגם האבטחה יש השפעה מינימלית על רוב משתמשי האייפון והאייפד, אך עבור אלו עם חששות מחמירים בנוגע לפרטיות, העובדה שמכשירים אינם יכולים להסתיר את כתובות ה-MAC שלהם במשך שלוש שנים מהווה בעיה, במיוחד מכיוון שאפל מבטיחה במפורש שהשימוש בתכונה מפחית את המעקב אחר מכשירי האייפון של המשתמשים ברשתות Wi-Fi שונות.

[מודעה_2]
קישור למקור

תגית: שגיאת אבטחה פְּרָטִיוּת

תגובה (0)

הכי פופולרי

החדש ביותר

No data