AirDrop uznany za niebezpieczny, napastnik może nadpisać dowolne pliki w iPhonie czy Maku

Luka tkwi w bibliotece wykorzystywanej przez oba systemy firmy zCupertino. Jej wykorzystanie umożliwia nadpisanie dowolnych plikówna urządzeniu ofiary, a w połączeniu z kilkoma innymi technikami,zainstalowanie podpisanej aplikacji bez wyświetlania ostrzegawczegodialogu. Wystarczy jedynie, by ofiara ustawiła przyjmowanie połączeńod każdego, nie tylko swoich kontaktów – ale odrzucenie tego, cojest przesyłane niczego nie zmienia.

Badacz wyjaśnia, że przesyłanie plików przez AirDrop co prawdawyświetla u odbiorcy powiadomienie, z zapytaniem czy akceptuje on tęoperację, ale wtedy jest już za późno, exploit się właśniewydarzył w momencie otrzymania powiadomienia. Napastnik korzystającz ataku directory traversal, zapisuje co chce i gdzie chce w systemieofiary.

Wykorzystując tę podatność, Dowd zdołał zainstalowaćtestową aplikację na atakowanym urządzeniu, wykorzystując do tegoswój certyfikat deweloperski do stworzenia profilu pozwalającego nauruchomienie programu na dowolnym urządzeniu. Normalnie pierwszainstalacja aplikacji wiąże się z zapytaniem użytkownika o to, czyufa temu, co instaluje – jednak zapytanie to można zdławić,instalując na urządzeniu odpowiedni biznesowy profil obsługi(enterprise provisioning) i oznaczając go jako zaufany.

Apple zostało odpowiednio wcześniej powiadomione i w systemieiOS 9 (który dziś powinien zostać udostępniony publicznie)wprowadziło obejście uniemożliwiające atak – nie jest to jednakpełna łatka dla podatnej biblioteki. Kiedy pojawi sięzabezpieczenie dla Maków, jeszcze nie wiadomo.