Denna sida har översatts med AI och maskininlärning.

(Pocket-lint) - Apples AirDrop- funktion kan avslöja personlig kontaktinformation för främlingar i närheten, säger ett forskargrupp.

Genvägen för fildelning, som är tillgänglig på iOS, iPadOS och macOS, gör det möjligt för användare att snabbt och enkelt skicka foton, dokument och mer när en annan Apple-enhet finns i närheten.

Datorvetenskapliga forskare vid Technical University of Darmstadt har dock föreslagit att funktionen har en betydande säkerhetsfel. I teamets nyligen publicerade tidning föreslås att främlingar inom närliggande räckvidd av Apple-enheter med AirDrop påslagen kan lyfta e-postadress och telefonnummerinformation.

Trots att Apple underrättades om problemet i maj 2019 har ingen bekräftelse eller korrigering för bristen sedan rullats ut till uppskattningsvis 1,5 miljarder drabbade enheter, säger teamet.

Forskarna tror att problemet härrör från ett par saker.

För det första, när användare med alternativet Endast kontakter inställt för AirDrop ska initiera ett utbyte, kommer deras Apple-enhet tyst att begära telefonnummer och e-postadressdata inom ett närliggande Wi-Fi-intervall för att se om det matchar deras adressbok.

Detta innebär att potentiellt drabbade användare inte ens behöver öppna ett börs för att bli påverkade.

Trots att denna kontaktinformation krypteras tror forskare också att Apples säkerhetsmekanism är svag.

"De upptäckta problemen har sitt ursprung i Apples användning av hashfunktioner för att" fördunka "de utbytta telefonnummer och e-postadresser under upptäckten", säger forskarna.

"Hashing misslyckas med att ge sekretessbevarande kontaktupptäckt eftersom så kallade hashvärden snabbt kan vändas med enkla tekniker som brute-force attacker."

Teamet noterar att de kunde lösa felet med ett säkrare tillvägagångssätt - kallat PrivateDrop - men eftersom Apple tycks inte svara på den potentiella lösningen, föreslår användare att de vidtar sina egna åtgärder för att minska risken för att deras kontaktuppgifter faller i fel händer.

De råder användare att inaktivera AirDrop genom att gå till Inställningar> Allmänt> AirDrop> Mottagning av . Funktionen kan sedan aktiveras när den verkligen behövs.

Skriva av Conor Allison.