最新消息 你现在可以收听福克斯新闻的文章！苹果 AirDrop 和安卓 Quick Share 是你可能在不经意间使用的手机功能。你想跨房间发送一张照片。你想把文件从手机移动到笔记本电脑上。所以你点击分享，选择一个附近的设备，然后继续。现在，新安全研究显示这些方便的附近共享工具也可能在你的手机周围创建一个无线入口。CISPA 亥姆霍兹信息安全中心的研究人员检查了苹果 AirDrop 和安卓 Quick Share。他们发现了苹果、三星和谷歌实现中的六个漏洞。这些漏洞包括 AirDrop 崩溃错误，三星 Quick Share 协议问题，以及一个可能导致远程代码执行的谷歌 Quick Share for Windows 错误。在你连接另一个智能电视、平板电脑或手机之前，请先锁定它。AirDrop 和 Quick Share 让文件共享变得简单，但研究人员表示，附近共享也可能在拥挤的地方暴露手机于无线攻击中。 修复这个问题对你日常生活的影响可能很大。当天你的手机在机场登机口、咖啡店或拥挤的会议室里待着时，它可能在监听附近分享请求。如果恶意行为者靠得足够近，他们可能会试图利用这个开放的无线门户，而你甚至还没有意识到事情的发生。所以，在你再次开启 AirDrop 或 Quick Share 之前，这里是研究发现的结果以及现在值得检查的设置。免费的实时 CyberGuy 课程：厌倦了垃圾邮件？加入我们 7 月 22 日。 7 月 22 日星期三，东部时间下午 1 点，参加免费 CyberGuy 直播课程，帮助你减少电话推销、垃圾短信、垃圾邮件和其他不必要的信息。Kurt "CyberGuy" Knutsson 将逐步指导你一些简单的方法来过滤垃圾邮件、清理收件箱，以及识别可能使你的个人信息处于风险中的消息。无需技术经验。你还将收到我们的垃圾邮件阻止清单，所有注册者将在课程结束后获得课程录音的链接。立即在 CyberGuyLive.com 预定你的免费名额。AirDrop Quick Share 安全漏洞解释。研究人员称这为接近性问题。AirDrop 和 Quick Share 是设计用来在没有事先配对的情况下找到附近设备。这种便利正是其目的所在。这也意味着共享软件在完全信任另一设备之前必须先监听。根据研究，受影响的协议在超过 50 亿个设备上使用。苹果报告称，有超过 22 亿个活跃设备正在运行与 AirDrop 相关的共享服务。谷歌报告称，超过 30 亿部安卓设备可系统范围内使用 Quick Share，或在许多手机上作为默认共享工具。研究发现了三个可能在身份验证之前触发的 AirDrop 问题。还发现了两个三星 Quick Share 协议漏洞。此外，研究人员发现了一个谷歌 Quick Share for Windows 使用后释放（use-after-free）错误。根据研究人员的说法，苹果、三星和谷歌都承认了这些报告。为什么 AirDrop 和 Quick Share 可能暴露你的手机。 我们讨论的大多数手机攻击都涉及恶意链接、假登录页面或可疑应用程序。此研究指出了一种不同类型的风险，因为它从物理接近性开始。附近的攻击者可能不需要你的密码。他们也可能不需要你打开一个网站。在某些情况下，目标设备只需要处于可发现状态或处于监听附近设备的共享模式。这并不意味着某人可以通过靠近你就抓住你手机上的每一张照片。已知的缺陷并没有那么广泛。尽管如此，研究表明，文件共享功能与系统中敏感部分的接近性比我们很多人意识到的要近。AirDrop 与苹果的共享服务互动，支持超出文件传输的功能。Quick Share 也通过低级网络和设备到设备的连接步骤。正因如此，这个领域的错误值得你关注。附近的黑客可能如何滥用 AirDrop 和 Quick Share。最直接的风险是中断。研究人员发现了可能导致苹果共享服务崩溃的 AirDrop 错误。该服务支持 AirDrop 和其他连续性功能。在三星 Quick Share 上，研究人员发现了协议漏洞，可能让攻击者在完全身份验证之前操控连接行为。另一个问题可能允许某些控制消息在活动传输期间被注入。谷歌 Quick Share for Windows 的错误在理论上更加严重。研究人员将其描述为堆使用后释放（heap use-after-free）问题，并表示谷歌为此颁发了漏洞奖励。论文称此类型的错误可能会发展成完整的远程代码执行漏洞。谷歌告诉 CyberGuy，它已经解决了 Windows 问题。"我们已经修补了 Quick Share for Windows 的缺陷。作为最佳安全实践，用户应始终确保他们应用最新的安全更新，适用于他们的设备，"一位谷歌发言人说。