Компания Apple достаточно уверенно рекламирует свои устройства слоганом «что происходит на iPhone, остаётся на iPhone».

Данное утверждение решили проверить хакеры из команды hexway. Им удалось перехватить пакеты данных, передаваемые устройствами при включенном Bluetooth.

Хакеры изучили, какие данные содержатся в перехваченных пакетах. Выяснилось, что AirDrop передает зашифрованные пакеты с номером телефона, чтобы принимающее устройство нашло его в списке контактов.

Таким образом любой злоумышленник, который имеет в наличии специальный крипт для сбора номеров в общественных местах, может воспользоваться данной уязвимостью.

Похожим образом можно получить зашифрованные Apple ID, почту и номер телефона. Для этого надо перехватить пакет, когда пользователь запустит функцию «Поделиться паролем Wi-Fi».