やじうまWatch

AirDrop、実はヤバかった？ 電話番号やメールアドレスが特定される可能性ありと判明

  • tks24

2021年4月27日 06:00

　Appleのファイル送信ツール「AirDrop」に、電話番号とメールアドレスを特定可能な脆弱性があることが判明した。

　AirDropは送信時に、電話番号とメールアドレスのSHA256ハッシュを交換しているが、これらがソルトなしで変換されているため、総当たりによって解読されてしまう可能性があるというもの。特に電話番号については数字のみで桁数もほぼ等しいことから解読は比較的容易で、また、メールアドレスは電話番号よりは複雑とはいえ、他のサービスから流出したメールアドレスを用いることにより、マッチングは十分にあり得るとされている。この件を発見した研究者は2019年にこの問題をAppleに報告したとしているが、同社からの反応はないままで、同氏は現時点でリークを防ぐ唯一の方法として、AirDropのターゲットを「誰でも」にせず、また、共有ペインを開かないことだと述べており、独自に改良したファイル交換ツール「PrivateDrop」をGitHub上で公開している。