Onderzoekers hebben meerdere beveiligingslekken ontdekt in Quick Share, de functie waarmee je eenvoudig bestanden deelt tussen Android-apparaten. Ook Apple’s AirDrop blijkt kwetsbaar. Volgens de onderzoekers kunnen de kwetsbaarheden in theorie meer dan vijf miljard apparaten raken, al is daarvoor wel een aanvaller in de directe omgeving nodig. Google heeft een deel van de problemen inmiddels opgelost en adviseert gebruikers om hun instellingen aan te passen.
Lees verder na de advertentie.
Aanvaller hoeft alleen in de buurt te zijn
De kwetsbaarheden werden ontdekt door onderzoekers van het CISPA Helmholtz Center for Information Security. Zij analyseerden de protocollen achter AirDrop en Quick Share en vonden in totaal zes beveiligingslekken. Daarvan hebben meerdere betrekking op Google’s en Samsungs Quick Share-implementatie.
Volgens de onderzoekers hoeft een aanvaller geen phishinglink te sturen, toegang te hebben tot hetzelfde wifi-netwerk of fysiek aan je toestel te komen. Het enige vereiste is dat de aanvaller zich binnen ongeveer 30 meter bevindt. Omdat Quick Share continu contact heeft met apparaten in de buurt om bestandsoverdrachten mogelijk te maken, ontstaat er een extra aanvalsvlak. Denk hier bijvoorbeeld aan drukke plekken zoals treinstations of een voetbalstadion. De onderzoekers gebruikten voor de test een Samsung Galaxy S23 Ultra en een Windows computer.
Van vastlopers tot ernstigere aanvallen
De onderzoekers beschrijven verschillende soorten kwetsbaarheden. Sommige kunnen ervoor zorgen dat de deelfunctie vastloopt, terwijl andere beveiligingscontroles kunnen omzeilen. Ook werd een kwetsbaarheid gevonden in Quick Share voor Windows die in theorie misbruikt zou kunnen worden om kwaadaardige code uit te voeren. Google heeft die kwetsbaarheid inmiddels verholpen nadat dit probleem werd gemeld.
De onderzoekers benadrukken dat ze geen grootschalige aanvallen hebben waargenomen waarbij deze kwetsbaarheden actief zijn misbruikt. Het onderzoek laat vooral zien dat protocollen voor draadloos delen complexer zijn dan vaak wordt gedacht en daardoor extra aandacht verdienen op het gebied van beveiliging.
Lees verder na de advertentie.
Zo verklein je het risico
Voor de meeste Android-gebruikers is er geen reden tot paniek. Google adviseert wel om Quick Share niet permanent zichtbaar te maken voor iedereen. De veiligste instelling is om bestandsoverdrachten alleen toe te staan voor je contacten of uitsluitend voor je eigen apparaten. Zo kunnen onbekenden in de buurt minder eenvoudig verbinding proberen te maken. Je vindt deze instelling op een omslachtige manier op je smartphone:
- Open eerst een afbeelding die je als voorbeeld wil delen met Quick Share.
- Ga naar delen en kies hier voor Quick Share.
- Nu zit je in Quick Share en tik je op de drie puntjes rechtsboven en daarna Instellingen.
- Hier vind je het kopje Wie met jou kan delen.
Hier kun je ervoor kiezen om onzichtbaar te zijn voor andere apparaten, alleen je eigen apparaten beschikbaar te maken of alleen contacten die je bestanden mogen sturen.
Lees verder na de advertentie.
Controleer daarnaast of je toestel de nieuwste beveiligingsupdates en de laatste versie van Quick Share heeft geïnstalleerd. Eventuele patches worden via software-updates uitgerold. Gebruikers van Quick Share voor Windows doen er ook goed aan de applicatie bij te werken naar de meest recente versie.
Gebruik jij Quick Share veel om bestanden te delen? Laat het weten in de reacties!
Reacties
Inloggen of registreren
om een reactie achter te laten