AirDrop a Nearby Share: rizika pro soukromí, o kterých byste měli vědět

Jedete v přeplněném vlaku. Telefon zavibruje a ukáže oznámení: někdo poblíž vám chce poslat soubor. Nežádali jste o něj. Nevíte, kdo ho posílá. On už ale zná vaše jméno.

Taková je realita funkcí pro sdílení souborů na blízko, jako je AirDrop od Applu nebo Nearby Share od Googlu (dnes pod názvem Quick Share). Jsou neuvěřitelně pohodlné, když chcete poslat fotky přátelům nebo přesunout soubory mezi vlastními zařízeními. Pokud ale necháte výchozí nastavení, promění váš telefon v billboard, který vaši identitu vysílá každému cizímu člověku v dosahu Bluetooth.

Jak AirDrop a Nearby Share ve skutečnosti fungují

Obě funkce kombinují Bluetooth a Wi-Fi, aby našly zařízení v okolí a přenesly soubory přímo, bez použití internetu.

AirDrop (Apple)

• K vyhledání zařízení Apple v okolí používá Bluetooth Low Energy (BLE)
• Pro samotný přenos navazuje přímé Wi-Fi spojení peer-to-peer
• Při nastavení „Všichni" je název vašeho zařízení (často „Janův iPhone") viditelný pro všechna zařízení Apple zhruba do 10 metrů

Nearby Share / Quick Share (Android/Google)

• K vyhledání zařízení v okolí používá BLE, Wi-Fi Direct a NFC
• Podporuje sdílení mezi telefony s Androidem, Chromebooky a počítači s Windows
• Když jste viditelní pro všechny, může být odhalen název vašeho zařízení i údaje z profilu Google

To pohodlí je skutečné. Stejně skutečná jsou ale i rizika.

Rizika pro soukromí, o kterých byste měli vědět

1. Vaše skutečné jméno je vidět

Když je AirDrop nastavený na „Všichni", cizí lidé v okolí vidí název vašeho zařízení. Většina lidí výchozí název nikdy nezmění a ten obvykle obsahuje křestní jméno, například „Janův iPhone". Kdokoli v metru, v kavárně nebo na koncertě tak může zjistit vaše křestní jméno, jen když si otevře AirDrop.

V roce 2019 bezpečnostní výzkumníci ukázali, že protokol, kterým AirDrop vyhledává zařízení, prozrazoval prostřednictvím hašovaných identifikátorů části telefonních čísel a e-mailových adres. Apple sice některé z těchto problémů vyřešil, ale základní problém trvá: název vašeho zařízení se vysílá otevřeně.

2. Nevyžádaný a nevhodný obsah

Obtěžování přes AirDrop se stalo dobře zdokumentovaným jevem, zejména v městské hromadné dopravě velkých měst. Lidé dostávali od anonymních odesílatelů v okolí nevyžádané obrázky včetně explicitního obsahu.

Známé případy:

• Cestující newyorského metra hlásili vlny nevyžádaných obrázků přes AirDrop, což vedlo město k úvahám o zákonu proti takzvanému „cyberflashingu"
• Letecké společnosti řešily cestující, kteří přes AirDrop posílali rušivý obsah všem na palubě
• Ve Spojeném království se cyberflashing přes AirDrop stal trestným činem podle zákona Online Safety Act 2023

3. Sledování a dohled

Výzkumníci z TU Darmstadt v roce 2021 zjistili, že mechanismus, kterým AirDrop vyhledává zařízení, lze zneužít ke sledování jednotlivců. Díky monitorování hašovaných hodnot Apple ID, které zařízení vysílají, bylo možné identifikovat konkrétní lidi v davu a sledovat jejich pohyb.

4. Doručení škodlivých souborů

Méně často, ale přesto se vyskytly případy, kdy útočníci přes sdílení na blízko doručovali:

• Phishingové odkazy maskované jako sdílené kontakty nebo soubory
• Škodlivé konfigurační profily (zejména na iOS)
• Útoky sociálního inženýrství, které zneužívají důvěru plynoucí z toho, že je odesílatel „poblíž"

Skutečné incidenty, které se dostaly do zpráv

Rok	Incident	Dopad
2019	Výzkumníci z TU Darmstadt odhalili únik telefonních čísel přes AirDrop	Týkalo se všech zařízení Apple se zapnutým AirDropem
2022	Demonstranti v Číně sdíleli materiály přes AirDrop, což vedlo Apple k omezení funkce	Režim „Všichni" v AirDropu byl v Číně omezen na 10 minut
2023	Spojené království kriminalizovalo cyberflashing přes AirDrop zákonem Online Safety Act	Vznikl právní precedens pro obtěžování na blízko
2024	Zranitelnost Quick Share umožnila útočníkům na některých zařízeních s Androidem posílat soubory bez souhlasu uživatele	Google vydal bezpečnostní opravu

Jak bezpečně nastavit AirDrop (krok za krokem)

iPhone / iPad

1. Otevřete Nastavení > Obecné > AirDrop
2. Zvolte „Příjem vypnut" nebo „Jen kontakty"
3. Pokud zvolíte „Všichni na 10 minut", nastavení se automaticky vrátí zpět (Apple toto časové omezení po čínské restrikci zavedl celosvětově)
4. Změňte název zařízení: Nastavení > Obecné > Informace > Název (použijte něco obecného, ne své skutečné jméno)

Mac

1. Otevřete Finder > AirDrop (nebo Nastavení systému > Obecné > AirDrop a Handoff)
2. Nastavte „Povolit, aby mě našli" na „Jen kontakty" nebo „Nikdo"

Android (Quick Share / Nearby Share)

1. Otevřete Nastavení > Google > Zařízení a sdílení > Quick Share
2. Nastavte viditelnost na „Vaše zařízení" nebo „Kontakty"
3. Vypněte „Zobrazovat oznámení", pokud se chcete vyhnout výzvám od neznámých odesílatelů
4. Změňte název zařízení na takový, který neprozrazuje vaši identitu

Windows (Sdílení nablízko)

1. Otevřete Nastavení > Systém > Sdílení nablízko
2. Nastavte „Jenom moje zařízení" nebo funkci vypněte, když ji nepotřebujete

Kdy sdílení na blízko není ten správný nástroj

AirDrop a Quick Share skvěle fungují pro sdílení souborů s lidmi, kteří stojí hned vedle vás. Existují ale situace, kdy jsou špatnou volbou:

Sdílení s lidmi, kterým úplně nedůvěřujete. Na konferenci, setkání nebo jakékoli akci, kde chcete poslat odkaz či dokument spíš známým než blízkým přátelům, sdílení na blízko prozradí název vašeho zařízení a vystaví vás riziku, že na oplátku dostanete nechtěné soubory.

Sdílení citlivého obsahu. Hesla, soukromé dokumenty, osobní fotky. Pokud je omylem pošlete přes AirDrop nesprávnému člověku (a stává se to častěji, než si myslíte), nedá se to vzít zpět.

Sdílení s lidmi, kteří nejsou fyzicky přítomni. AirDrop pochopitelně vyžaduje blízkost, ale mnoho lidí automaticky sáhne po WhatsAppu nebo Messengeru a posílá přes ně odkazy, které by si zasloužily lepší ochranu.

V takových situacích je lepší volbou odkaz chráněný heslem. Služby jako LOCK.PUB vám umožní skrýt za heslo libovolnou URL adresu, poznámku nebo soubor. Odkaz sdílíte jakýmkoli kanálem a k obsahu se dostane jen ten, kdo zná heslo. Žádné odhalené názvy zařízení, žádné omylem odeslané soubory a můžete nastavit, aby odkaz po určité době vypršel (Pro).

Jak si vybudovat lepší návyky při sdílení

Pohodlí sdílení jedním klepnutím se těžko odolává. Pár jednoduchých návyků vás ale ochrání:

1. Mějte sdílení na blízko ve výchozím stavu nastavené na „Jen kontakty". Na „Všichni" přepněte, jen když to opravdu potřebujete, a hned poté přepněte zpět.
2. Změňte název zařízení. Z pohledu soukromí je „iPhone" lepší než „iPhone Jany Novákové".
3. Nikdy nepřijímejte soubory od neznámých odesílatelů. Pokud dostanete nečekanou žádost přes AirDrop, odmítněte ji.
4. Pro cokoli citlivého použijte chráněný způsob sdílení. Odkaz chráněný heslem přes LOCK.PUB vám dává kontrolu nad tím, kdo se k vašemu obsahu dostane, aniž byste odhalili své zařízení nebo identitu.
5. Udržujte operační systém aktuální. Apple i Google pravidelně opravují zranitelnosti ve sdílení na blízko.

Shrnutí

AirDrop a Quick Share jsou fantastické nástroje, pokud je používáte mezi důvěryhodnými zařízeními. Problém je, že je většina lidí nechává dokořán otevřené: vysílají svá jména a přijímají spojení od kohokoli poblíž.

Věnujte dvě minuty kontrole nastavení. Změňte název zařízení. Nastavte viditelnost na „Jen kontakty". A když sdílíte něco, na čem záleží, zvažte, jestli není odkaz chráněný heslem na LOCK.PUB bezpečnější volbou než to poslat vzduchem komukoli, kdo se zrovna ocitne v dosahu.

Váš telefon by vás neměl představovat cizím lidem bez vašeho svolení.