SAARBRÜCKEN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden insgesamt sechs Schwachstellen in AirDrop und Quick Share, die sich ohne vorherige Kopplung ausnutzen lassen. Angreifer können auf iPhone und Mac den Dateitransfer-Stack zum Absturz bringen, während ähnliche Probleme bei Quick Share Sessionsprüfungen umgehen. Für Windows wird zudem ein potenziell ausnutzbarer Speicherfehler beschrieben, der bereits behoben wurde. Welche Geräte- und Einstellungskombinationen betroffen sind und wie Unternehmen die Angriffsfläche reduzieren, zeigt der Artikel im Detail.
Nahezu unbemerkt laufen viele Datentransfers im Hintergrund: AirDrop und Quick Share schicken Dateien zwischen Geräten über Funk, ohne dass Nutzerkabel verlegen oder ein gemeinsames Netzwerk einrichten müssen. Genau diese Bequemlichkeit wird nun zum Sicherheitsrisiko. Zwei Forscher identifizierten sechs Schwachstellen, die Angreifern in Funkreichweite ermöglichen, die Sharing-Komponente auf macOS und iOS gezielt zum Absturz zu bringen – und zwar ohne Tap, ohne Prompt und ohne vorherige Verbindung. Parallel dazu zeigen die Ergebnisse Lücken bei Quick Share auf Android sowie einen schweren Speicherfehler in der Windows-Implementierung, bei dem ein möglicher Exploit zumindest als plausibler Pfad diskutiert wird.
Technisch ordnen die Autoren die Probleme dort ein, wo viele Sicherheitsprüfungen sonst „automatisch“ wirken: oberhalb der reinen Funkentdeckung. AirDrop und Quick Share werden nicht als einzelner „Radiokanal“ betrachtet, sondern als Ökosystem aus Discovery, Sitzungsverwaltung, Parsing und Vertrauensentscheidungen. Für AirDrop berichten die Forscher, dass alle drei Varianten in denselben Crash-Zielzustand führen: Sie bringen „sharingd“ zu Fall, also den Background-Dienst, der AirDrop auf macOS und iOS verarbeitet. Kritisch ist hier die Kopplung an weitere Continuity-Funktionen wie AirPlay, Handoff, Universal Clipboard, Continuity Camera und NameDrop – ein einziger Absturz kann damit gleich mehrere Interaktionen des Apple-Ökosystems beeinträchtigen.
Die „einfachste“ AirDrop-Ausnutzung benötigt nach den Tests nur eine einzelne bösartige Anfrage, die an ein Gerät geschickt wird, dessen AirDrop-Empfang auf „Everyone“ steht. In einer Schleife, ungefähr jede zwei Sekunden, bleibt der Dienst so lange herunter, wie der Angreifer fortfährt. Dabei gelang in den Experimenten kein legitimer AirDrop-Transfer durch, während der Angriff lief. Besonders weitreichend wirkt zudem eine Schwachstelle, die nicht nur AirDrop betrifft: Ein Stack-Overflow im XML-Property-List-Parser von Foundation kann durch eine Datei mit etwa 200 verschachtelten Ebenen ausgelöst werden. Der gleiche Parserpfad kann laut Recherche in mehreren Plattformen greifen, von macOS und iOS bis zu watchOS, tvOS und visionOS.
Der Quick-Share-Teil verschiebt den Fokus auf Session-Sicherungen und deren Durchsetzung. Bei Samsung auf Android zeigen die Forscher zwei Probleme, die sich auf die Handshake-Logik auswirken: Ein Angreifer soll eine Verbindung bereits starten können, bevor die Verschlüsselung vollständig gesetzt ist, und ein anderer kann bestimmte Control-Nachrichten unverschlüsselt passieren lassen, obwohl bereits eine sichere Sitzung existieren sollte. In der Praxis kann das laut Bericht dazu führen, dass sich Zustände in Richtung „accepted“ manipulieren lassen oder der Server attacker-gesteuerte IP- und Portwerte zurückgibt. Zwar wurde kein Dateidiebstahl nachgewiesen, aber die zugesicherte Schutzwirkung wird dennoch unterlaufen, wobei die konkrete Auswirkung von Implementierungsdetails der jeweiligen Hersteller abhängt.
Am brisantesten ist die Windows-Komponente: Für Googles Quick Share in der Windows-App wird ein Memory-Fehler beschrieben, der beim gleichzeitigen Auftreten zweier Verbindungen in einem „race“ zu einem Use-after-free führen kann – also zu einem Zugriff auf bereits freigegebenen Speicher. Die Forscher bestätigen einen Crash, bauen jedoch keinen funktionierenden Exploit. Entscheidend ist der Hinweis, dass eine Windows-Schutzmaßnahme wie Control Flow Guard im betroffenen Codepfad offenbar nicht aktiv war, was die Angriffsmöglichkeiten im Extremfall verbessern kann. Google hat laut Bericht reagiert, eine Code-Änderung eingespielt und ein CVE in Vorbereitung; eine weitergehende Ausnutzung soll öffentlich bislang nicht berichtet worden sein.
Der Kontext zeigt, dass solche Schwachstellenmuster nicht aus dem Nichts entstehen. In der Vergangenheit war Quick Share for Windows bereits Ziel von Sicherheitsuntersuchungen: Aus der Branche wurde für 2024 eine mehrstufige Code-Execution-Kette gemeldet (u. a. CVE-2024-38271 und CVE-2024-38272). 2025 folgten laut Bericht erneute Versuche, die vorherige Fixes umgehen wollten (u. a. CVE-2024-10668). Besonders auffällig: Im beschriebenen Fall enthielt der Quellcode einen Kommentar, der eine frühere Schwachstelle an exakt der Stelle andeutet und den späteren Fix als Rückintroduktion einer ähnlichen Race-Bedingung erscheinen lässt. Das ist ein klassisches Muster aus Software-Engineering-Kontinuität: „Patchen“ ohne vollständige Verifikation kann die gleiche Fehlerklasse reaktivieren.
Für die Risikobewertung zählt jedoch vor allem die Reichweite. Die Forscher betonen, dass es sich um lokale Angriffe handelt: Der Angreifer muss typischerweise in etwa 10 bis 30 Metern Entfernung sein oder im selben lokalen Netzwerk agieren. Das klingt weniger dramatisch als ein rein remote ausnutzbarer Webfehler, kann in dichten Umgebungen wie Flughäfen, Bahnhöfen oder Konferenzhallen aber dennoch viele Geräte zeitgleich treffen. Gleichzeitig ist die Angriffsoberfläche für Unternehmen konkreter steuerbar: Für Apple-Geräte empfiehlt sich das Update auf die jeweils aktuelle iOS- und macOS-Version und eine Deaktivierung bzw. Einschränkung von AirDrop-„Everyone“. Für Quick Share auf Windows sollte die installierte Version nach dem Fix aktiv überprüft werden; Android-Nutzer sollten – je nach Hersteller-Variante – ebenfalls aktualisieren und „Everyone“-Sichtbarkeit nur bei Bedarf aktiv lassen.
Ausblickend zeigt die Meldung vor allem einen Architektur-Lernpunkt für die ganze Branche: Zwei unabhängig implementierte Systeme scheitern in ähnlicher Richtung, wenn Abstürze durch Netzwerk-nahe Parser und wenn Sicherheitsprüfungen nicht früh genug verbindlich durchgesetzt werden. Für Enterprise-Teams bedeutet das, dass „Feature Controls“ (z. B. Sichtbarkeit, Empfangsoptionen, Segmentierung) und „Crash Resilience“ (z. B. Watchdogs, Isolierung von Background-Diensten, robuste Parsing-Grenzen) als Ergänzung zu klassischen CVE-Patches verstanden werden sollten. Mit Blick auf die Interoperabilität – etwa wenn Googles AirDrop-Funktionalität für Android ausgerollt wird – rückt zudem die Gefahr von Grenzbedingungen in den Vordergrund, bei denen genau die empfangsseitigen Einstellungen aktiviert sind, die Angriffsflächen öffnen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AirDrop- und Quick-Share-Lücken erlauben Crash-Angriffe auf iOS/macOS und Windows" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AirDrop- und Quick-Share-Lücken erlauben Crash-Angriffe auf iOS/macOS und Windows" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AirDrop- und Quick-Share-Lücken erlauben Crash-Angriffe auf iOS/macOS und Windows« bei Google Deutschland suchen, bei Bing oder Google News!