Se dice que la función de uso compartido de contraseña de Wi-Fi de Apple filtra su número

Hay muchas formas de compartir información entre dispositivos. Cuando los dispositivos provienen del mismo proveedor, las opciones para compartir se vuelven más convenientes. Si es usuario de un dispositivo Apple, probablemente ya haya compartido archivos a través de AirDrop. O tal vez ha utilizado los servicios de uso compartido de contraseñas Wi-Fi muchas veces. Sin embargo, parece que se supone que cada cosa decente tiene algunas limitaciones. Del mismo modo, hay informes de que el uso compartido de contraseñas de Apple Wi-Fi y el envío de archivos a través de AirDrop podrían filtrar su número de teléfono. Por lo tanto, en este artículo, analizaremos tanto el AirDrop como el servicio para compartir contraseñas, y revisaremos los posibles problemas de seguridad que tienen estos métodos para compartir.

¿Qué es AirDrop?

Como se mencionó, si usted es un usuario de Apple, definitivamente ya conoce AirDrop, y debe haberlo usado varias veces para compartir archivos e información con sus colegas o colegas. Este servicio está presente en los sistemas operativos iOS y macOS, y le permite transferir fácilmente archivos entre dispositivos iOS a través de Bluetooth o Wi-Fi. Básicamente, envía datos de un dispositivo a otro sin utilizar un correo electrónico u otro servicio de almacenamiento masivo como proxy. Dado que no hay restricción de tamaño de archivo, es una forma bastante conveniente de compartir para los usuarios de dispositivos Apple.

¿Qué es el uso compartido de contraseñas Wi-Fi de Apple?

El servicio para compartir la contraseña de Wi-Fi de Apple le permite compartir la contraseña de su red con "amigos y familiares" (o eso dice el sitio web oficial). No hace falta decir que esta característica también funciona entre dispositivos Apple. Es posible compartir la contraseña a través de Wi-Fi o Bluetooth, y necesita que su ID de Apple se agregue a los contactos de la otra persona. Entonces el proceso de compartir contraseña se vuelve simple. Solo necesita seleccionar la red Wi-Fi en el dispositivo que desea conectar. En su dispositivo, debe tocar el botón Compartir contraseña cuando aparezca el mensaje. Y ya está hecho.

¿Cuáles son los problemas de seguridad de compartir archivos y contraseñas?

El punto es que si hay una característica, generalmente puede ser hackeada. Por ejemplo, si mantiene el Bluetooth activado todo el tiempo, debe saber que esta función puede ser pirateada para extraer los detalles de su dispositivo. Con AirDrop y el uso compartido de contraseñas Wi-Fi de Apple, va aún más lejos.

Una publicación de blog reciente de hexway sugiere que ambos servicios literalmente transmiten su número de teléfono. Por supuesto, ese número no se transmite a la intemperie, la información "sale" de su dispositivo en forma de hash criptográfico. Sin embargo, con conocimiento, este hash criptográfico se puede convertir en un número de teléfono.

Ahora, las posibilidades de que alguien intercepte esta información para descubrir su número de teléfono son bastante bajas. Sin embargo, el punto es que la vulnerabilidad está ahí, y sería mejor evitar el uso compartido de contraseñas o las características de AirDrop en cualquier momento y en cualquier lugar. Puede que no sea un gran trato si estos detalles se transmiten en un lugar como el hogar o el trabajo donde la mayoría de las personas probablemente tengan sus contactos de todos modos. Sin embargo, ¿qué pasa si esto sucede en un espacio público? ¿Cómo te sentirías sabiendo que esa información está literalmente "en el aire" en un bar o en un centro comercial?

¿Es peligroso compartir la contraseña?

Con estos posibles problemas de seguridad, la siguiente pregunta que tenemos que responder es si el uso compartido de contraseñas Wi-Fi de Apple y los servicios AirDrop son demasiado peligrosos para usar. Pues no lo son. Puede ser un problema de seguridad potencial, pero no representa un riesgo muy grande, especialmente si hablamos de seguimiento masivo o vigilancia. Solo hay muy pocas situaciones en las que la capacidad de arrebatar el número de su teléfono mediante el uso compartido de contraseñas podría ser utilizada por terceros malévolos.

Sin embargo, dado que el problema está ahí, PODRÍA explotarse de varias maneras. En su mayor parte, la vulnerabilidad podría explotarse para ataques dirigidos que emplean ingeniería social. Los objetivos también serían específicos en lugar de generales. Por ejemplo, alguien puede recopilar información sobre los usuarios que asisten a un evento específico. Por lo tanto, podría haber formas de explotar esta vulnerabilidad, aunque los investigadores sugieren que Apple podría no hacer mucho para evitar que esta información se transmita a través de sus servicios. Después de todo, tienen que compartir algún tipo de información para que los dispositivos se conecten.

Cómo proteger tu información personal

Si no se siente cómodo con estos nuevos hallazgos, puede desactivar fácilmente el servicio AirDrop y abstenerse de compartir contraseñas en espacios públicos. No se necesita mucho para emplear medidas de seguridad tan simples. Además, en un nivel más amplio, también sería una buena idea revisar la configuración de seguridad y contraseña para asegurarse de que ha hecho todo lo posible para proteger sus datos de posibles ataques.

El paso más básico hacia su seguridad cibernética es la seguridad de su contraseña. Por ejemplo, incluso si utiliza el servicio para compartir contraseñas, debe asegurarse de que la contraseña en sí sea segura y única. Aparte de eso, la contraseña no debe reciclarse (no debe usar la misma contraseña en diferentes cuentas). Por supuesto, eso presenta bastantes dificultades para los usuarios porque crear contraseñas nuevas y seguras todo el tiempo es bastante pesado.

Para facilitar esta tarea, puede considerar usar Cyclonis Password Manager . Esta herramienta gratuita es compatible con dispositivos Windows, Mac y Android. No solo genera contraseñas seguras. También puede ayudarlo a renovar sus contraseñas regularmente y almacenar otra información importante en la sección Notas privadas .

Huelga decir que las contraseñas no son suficientes para proteger sus datos, ya que pueden violarse sin importar cuán fuertes sean. Si es posible habilitar la autenticación de dos factores o de múltiples factores en sus cuentas, asegúrese de hacerlo porque eso definitivamente fortalecerá la seguridad de la cuenta.

Finalmente, con servicios de conexión como el uso compartido de contraseñas Wi-Fi de Apple, AirDrop, Bluetooth y otros, siempre es una buena idea apagarlos cuando no los use, en lugar de transmitir los datos del dispositivo todo el tiempo. Haz que sea más difícil que los ataques dirigidos te alcancen.