Ces six failles dans AirDrop et Quick Share permettent de faire planter des appareils à proximité

Deux chercheurs du CISPA Helmholtz Center for Information Security, un centre de recherche allemand spécialisé en cybersécurité, ont identifié six vulnérabilités dans les systèmes de partage sans fil d'Apple (AirDrop) et de Google/Samsung (Quick Share).

Ces failles permettent de provoquer des plantages d'appareils à proximité, sans que l'utilisateur n'ait besoin d'interagir avec son appareil.

Les chercheurs ont développé un outil appelé AirFuzz pour tester automatiquement des milliers de variantes de messages envoyés aux appareils cibles.

Leur méthode repose sur la modification des données avant leur compression, ce qui contourne les mécanismes de validation et augmente les chances de déclencher des dysfonctionnements.

Ces vulnérabilités sont exploitables dès lors que l'appareil est configuré pour accepter des connexions de n'importe qui, sans appairage préalable.

La portée de ces attaques reste limitée à une distance de 10 à 30 mètres ou à un même réseau local, comme un Wi-Fi public.