Ризики приватності AirDrop та Nearby Share: що потрібно знати

Ви у метро. Телефон вібрує: хтось поряд хоче надіслати вам файл через Nearby Share. Ви не просили. Ви не знаєте хто це. Але ця людина вже знає ваше ім'я.

Це реальність функцій обміну файлами близькості, таких як AirDrop від Apple і Quick Share від Google (раніше Nearby Share). Вони неймовірно зручні для обміну фотографіями з друзями або передачі файлів між своїми пристроями. Але за умовчанням ваш телефон перетворюється на вивіску, яка транслює ваше ім'я всім незнайомцям у радіусі Bluetooth.

Як працюють AirDrop та Quick Share

Обидві функції використовують комбінацію Bluetooth та Wi-Fi для виявлення найближчих пристроїв та прямої передачі файлів, минаючи інтернет.

AirDrop (Apple)

• Використовує BLE (Bluetooth Low Energy) для виявлення пристроїв Apple поблизу
• Встановлює пірингове Wi-Fi з'єднання для передачі
• При налаштуванні "Для всіх" ім'я пристрою видно всім пристроям Apple в радіусі приблизно 10 метрів

Quick Share / Nearby Share (Android/Google)

• Використовує BLE, Wi-Fi Direct та NFC для виявлення пристроїв
• Підтримує обмін між телефонами Android, Chromebook та ПК з Windows
• При публічній видимості ім'я пристрою та дані профілю Google можуть бути розкриті

У Росії частка Android дуже висока, тому Quick Share стосується більшості користувачів. Багато хто використовує Telegram для обміну файлами, але Quick Share часто залишається увімкненим у фоні, навіть якщо люди про це не знають.

Ризики приватності, про які потрібно знати

1. Ваше справжнє ім'я розкривається

Коли Quick Share або AirDrop налаштовані на "Для всіх", оточуючі можуть бачити ім'я пристрою. Більшість ніколи не змінює стандартне ім'я: "Samsung Івана" або "iPhone Анни". Будь-яка людина в метро, ​​кафе або на заході може дізнатися про ваше ім'я, просто відкривши інтерфейс обміну.У 2019 році дослідники безпеки виявили, що протокол виявлення AirDrop витікав часткові хеші телефонних номерів та email-адрес. Apple виправила частину проблем, але фундаментальна проблема залишається: ім'я пристрою транслюється відкрито.

2. Небажані та неприйнятні файли

Домагання через AirDrop стало задокументованим явищем, особливо у громадському транспорті великих міст.

Реальні випадки:

• Пасажири нью-йоркського метро отримували хвилі непристойних зображень через AirDrop
• У літаках пасажири розсилали провокаційний контент усім на борту
• У Великій Британії "кібер-флешинг" через AirDrop став кримінальним злочином у 2023 році
• У 2024 році виявлено вразливість у Quick Share, що дозволяла відправляти файли без схвалення користувача на деяких Android-пристроях

3. Відстеження та стеження

Дослідники з Технічного університету Дармштадта виявили 2021 року, що механізм виявлення пристроїв AirDrop можна використовувати для відстеження конкретних людей. Монітору хешованих значень Apple ID, які транслюють пристрої, можна було ідентифікувати і відстежувати людину в натовпі.

4. Доставка шкідливих файлів

Менш поширено, але задокументовано: зловмисники використовують обмін поблизу:

• Фішингових посилань, замаскованих під спільні контакти чи файли
• Шкідливих профілів конфігурації (особливо на iOS)
• Атак соціальної інженерії, що експлуатують довіру до "близького" відправника

Як налаштувати безпечно (покрокова інструкція)

Android (Quick Share / Nearby Share)

1. Відкрийте Налаштування > Google > Пристрої та обмін > Quick Share
2. Встановіть видимість на "Ваші пристрої" або **"Контакти"**3. Вимкніть "Показувати повідомлення", якщо не хочете отримувати запити від незнайомців
3. Змініть ім'я пристрою на щось, що не розкриває вашу особу

iPhone / iPad

1. Відкрийте Налаштування > Основні > AirDrop
2. Виберіть "Прийом вимкн." або "Тільки для контактів"
3. "Для всіх 10 хвилин" вимикається автоматично, але краще тримати вимкненим за умовчанням
4. Змініть назву пристрою: Налаштування > Основні > Про пристрій > Ім'я (використовуйте загальну назву, а не своє ім'я)

Mac

1. Відкрийте Finder > AirDrop (або Системні налаштування > Основні > AirDrop та Handoff)
2. Встановіть "Виявлення" на "Тільки для контактів" або "Ніхто"

Windows

1. Відкрийте Параметри > Система > Обмін із пристроями поблизу
2. Встановіть "Тільки мої пристрої" або вимкніть, коли не потрібно

Коли обмін поблизу не підходить

AirDrop та Quick Share ідеальні для обміну файлами з людиною поряд з вами. Але є ситуації, коли це поганий вибір:

** Обмін з людьми, яким ви не повністю довіряєте.

Обмін конфіденційною інформацією. Паролі, особисті документи, приватні фото. Якщо вони випадково потраплять не тій людині (а це трапляється частіше, ніж здається), повернути їх неможливо.

Обмін з людьми, яких немає поруч. Часто ми надсилаємо через Telegram інформацію, яка заслуговує на більший захист.Для таких ситуацій посилання з паролем підходить краще. За допомогою LOCK.PUB можна захистити будь-яку URL-адресу, нотатку або файл паролем. Ви ділитеся посиланням через Telegram або будь-який інший канал, і тільки той, хто знає пароль, побачить вміст. Ніяких імен пристроїв, жодних випадкових надсилань, і можна встановити термін дії посилання.

Звички безпечного обміну

Зручність обміну одним дотиком складно залишити. Але кілька простих звичок захистять вашу приватність:

1. Тримайте обмін за близькістю на "Тільки контакти" за замовчуванням. Увімкніть "Для всіх" тільки за потребою і одразу перемикайте назад.

2. Змініть ім'я пристрою. "Galaxy" краще, ніж "Galaxy Івана" з точки зору приватності.

3. Ніколи не приймайте файли від незнайомців. Несподіваний запит на обмін? Відхиляйте одразу.

4. Для конфіденційного використання захищений метод. Посилання з паролем на LOCK.PUB дає вам контроль над тим, хто отримує доступ до вашого контенту, не розкриваючи пристрій або особистість.

5. Оновлюйте операційну систему. І Apple, і Google регулярно випускають патчі для вразливостей обміну поблизу.

Підсумок

AirDrop та Quick Share відмінні інструменти між довіреними пристроями. Проблема в тому, що більшість людей залишають їх повністю відкритими, показуючи свої імена та приймаючи підключення від будь-кого.

Витратьте дві хвилини на перевірку налаштувань. Змініть назву пристрою. Встановіть виявлення на "Тільки контакти". І коли потрібно поділитися чимось важливим, подумайте, чи не буде посилання з паролем на LOCK.PUB безпечнішим, ніж трансляція повітрям усім у радіусі дії.

Ваш телефон не повинен представляти вас незнайомцям без дозволу.