KALIFORNIEN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden drei AirDrop-Schwachstellen, die sich offenbar ohne Pairing in der Nähe auslösen lassen und zentrale Continuity-Funktionen gleichzeitig zum Absturz bringen. Die Angreifer können dabei keine Daten auslesen, aber die Dienste lassen sich aus der Ferne so lange deaktivieren, bis der Angriff endet. Apple hat bereits eine Lücke gefixt und arbeitet weiter an den beiden übrigen, während für die CVEs (noch) keine öffentlichen Advisories vorliegen. Im Vergleich dazu existierten laut Bericht ähnliche Probleme im Android-Ökosystem rund um Quick Share.
Erneut rückt eine Kategorie von Sicherheitsrisiken in den Fokus, bei der Komfort und Nähe-Features auf eine harte technische Realität treffen: Proximity-basierte Austauschmechanismen wie AirDrop können bereits in frühen Protokollphasen mit Input konfrontiert werden, den ein Angreifer gezielt steuern kann. Die gemeldeten drei AirDrop-Schwachstellen betreffen sowohl iPhone als auch Mac und zielen weniger auf Datenabgriff als auf Verfügbarkeit. Konkret können ein oder mehrere zentrale Dienste wie AirDrop, AirPlay, Handoff, Universal Clipboard und Continuity Camera ausfallen, und zwar so lange, wie der Angriff aktiv ist. Damit wird aus dem „Sharing auf Knopfdruck“ ein potenzielles Betriebsrisiko für Unternehmen mit vielen vernetzten Endgeräten.
Der entscheidende Punkt aus technischer Sicht: Ein Angreifer braucht keinen Kontakt- oder Netzwerk-Handshake und muss weder Pairing durchführen noch einen gemeinsamen WLAN- oder Bluetooth-Kontext herstellen. Stattdessen reicht es, in Reichweite (laut den Angaben häufig etwa 10 bis 30 Meter) einen Laptop mit WLAN bereitzustellen und das Protokoll gezielt anzustoßen. Besonders kritisch ist dabei die Konfiguration auf Apple-Geräten, die AirDrop für „Everyone“ empfangen. In den ersten Protokollphasen reagiert die Zielsoftware offenbar, bevor eine echte Nutzerbestätigung oder Authentifizierung erfolgt. Genau diese „pre-auth“-Angriffsfläche ist ein wiederkehrendes Muster bei Diensten, die ohne Reibungsverlust arbeiten sollen.
Die Details der Fehlerbilder deuten auf eine robuste, aber ausnutzbare Schwachstelle im Crash-Management hin. Die drei Funde enden jeweils in einem Absturz: Ein Beispiel beschreibt einen Swift fatalError-Aufruf, der in Code enthalten ist, der eingehende Webanfragen nach Pfad routet. Trifft dabei eine Anfrage auf einen nicht erkannten Pfad, löst der fatalError offenbar den Abbruch des gesamten Prozesses aus. Schon ein kurzer Trigger kann so mehrere Continuity-Funktionen gleichzeitig außer Gefecht setzen. Werden passende Anfragen in kurzen Intervallen wiederholt, bleibt der Dienst längerfristig blockiert; in einem Test scheiterten legitime Verbindungsversuche während des Angriffs und funktionierten anschließend wieder, sobald die Störung aufhörte.
Wie lässt sich dieses Muster historisch einordnen? Proximity-Protokolle sind seit Jahren ein Trend, weil sie nahtlose Nutzererlebnisse liefern: „Ohne Setup“ ist im Kern eine Designentscheidung, die Security-Architektur herausfordert. Schon frühere Klassen von Bugs in Netzwerk-Parsing, Service-Initialisierung oder Event-Handling zeigten, dass der Aufwand, jede Eingabe strikt zu validieren und Fehlerfälle nicht nur zu loggen, sondern „gegen Absturz zu härten“, oft erst dann sichtbar wird, wenn Angreifer die Eingabe gezielt konstruieren. Der von den Forschern zitierte Aspekt ist daher weniger „ein Apple-Problem“ als ein Engineering-Dilemma: Privilegierte Daemons müssen komplexe Inputs verarbeiten, bevor Authentifizierung greift, was die Angriffsoberfläche vor der Sicherheitsprüfung vergrößert.
Im Marktvergleich wird das Risiko zusätzlich klar: Berichteten Forschern zufolge existierten ähnliche Schwachstellen auch im Android-Ökosystem rund um Quick Share. Das zeigt, dass der technologische Gegner nicht an ein einzelnes Unternehmen gebunden ist, sondern an ein typisches Sicherheitsdesign für Nähe-Features. Branchenexperten berichten zudem häufig, dass die Überlappung eher aus gemeinsamen Herausforderungen von Proximity-Protokollen entsteht als aus identischem Code. Für IT-Verantwortliche bedeutet das: Selbst wenn die konkrete Schwachstelle proprietär implementiert ist, können Klassen von Schutzmaßnahmen organisationsweit ähnlich aussehen, etwa „Service Hardening“, aggressive Patch-Zyklen und die Kontrolle von Empfangseinstellungen auf Endpunkten. Damit verschiebt sich der Fokus weg von „ein Bug, ein Patch“ hin zu „Systemhygiene gegen präauth Attack Patterns“.
Apple reagiert laut den Angaben im Rahmen einer koordinierten, verantwortlichen Offenlegung. Ein Teil der gemeldeten AirDrop-Lücken ist bereits gefixt und hat nach Aussagen eines der beteiligten Forscher sogar eine CVE-Zuordnung erhalten. Gleichzeitig bleibt das zugehörige Advisory weiterhin privat; bis es öffentlich veröffentlicht wird, lassen sich keine konkreten technischen Details und keine exakten Betroffene-Versionen verifizieren. Die übrigen beiden Reports befinden sich laut Aussage noch in koordinierter Freigabe und haben (noch) keine öffentlichen CVE-Einträge. Für Unternehmen heißt das praktisch: Sicherheits-Teams sollten nicht nur auf öffentliche Bulletins warten, sondern anhand der Patch-Roadmaps und Release Notes die AirDrop/Continuity-Komponenten zeitnah prüfen und die Geräteflotte entsprechend aktualisieren.
Regulatorisch und datenschutztechnisch ist die Lage vergleichsweise klar, aber nicht trivial: Die Forscher betonen, dass keine Daten ausgelesen werden können. Gleichwohl können Remote-Deaktivierungen die Funktionsfähigkeit von Workflows beeinträchtigen, die etwa für Dokumentenaustausch, Präsentationsübergaben oder medienbezogene Kommunikation genutzt werden. In Umgebungen mit strikten Compliance- oder Verfügbarkeitsanforderungen kann selbst eine „nur“ Verfügbarkeitslücke relevant werden, weil sie Sicherheitsprozesse indirekt stört und die Support-Last erhöht. Besonders für Behörden und regulierte Branchen ist außerdem die Frage der Geräteparameter wichtig: Einstellungen wie „AirDrop empfangen von Everyone“ sind bequem, aber sie erweitern die Angriffsfläche, gerade wenn Sicherheitsprüfungen erst nach der ersten Reaktion greifen.
Der Ausblick für die nächsten Schritte in der Praxis geht daher in zwei Richtungen. Erstens wird die Community voraussichtlich stärker in Richtung Crash-Festigkeit und strikteres Input-Validation-Engineering investieren: Statt „fatalError“ bei unbekannten Pfaden sollten Systeme Fehlerzustände isoliert behandeln, Prozesse nicht global abbrechen und protokollseitig sicher absichern, bevor privilegierte Komponenten neue Pakete verarbeiten. Zweitens dürften IT-Teams Proximity-Dienste künftig granularer steuern: Empfangsberechtigungen, Netzwerksegmentierung und Patch-Geschwindigkeit werden wichtiger als reine AV- oder Firewall-Regeln. Wenn Apple die beiden offenen Reports zeitnah schließt, sollten Organisationen diese Lücken in ihre Risikoabschätzung aufnehmen und mittelfristig „pre-auth“-Risiken in Betriebshandbüchern konkret adressieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AirDrop-Risiken: Proximity-Angreifer können Dienste per Crash außer Betrieb setzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AirDrop-Risiken: Proximity-Angreifer können Dienste per Crash außer Betrieb setzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AirDrop-Risiken: Proximity-Angreifer können Dienste per Crash außer Betrieb setzen« bei Google Deutschland suchen, bei Bing oder Google News!