Une faille touche AirDrop et Quick Share : 5 milliards d'appareils concernés

Des chercheurs du CISPA Helmholtz Center ont découvert plusieurs vulnérabilités affectant les technologies AirDrop d'Apple et Quick Share de Google et Samsung. Plus de 5 milliards d'appareils seraient potentiellement concernés. Le problème provient des services qui s'activent automatiquement lorsqu'un appareil est détecté à proximité. Un attaquant situé à moins de 30 mètres peut provoquer un déni de service (DoS), rendant le partage de fichiers temporairement inutilisable, sans aucune interaction de la victime. En revanche, aucune preuve ne montre que ces failles permettent de voler des photos, des messages ou des données personnelles. Apple et Google ont déjà commencé à déployer des correctifs, tandis que Samsung travaille encore sur certaines vulnérabilités. En attendant, il est recommandé de limiter la visibilité d'AirDrop et de Quick Share à "Contacts uniquement" ou "Vos appareils", voire de désactiver ces fonctions si vous ne les utilisez pas.