Das Protokoll Apple Wireless Direct Link, kurz AWDL, ist eine praktische Sache: Damit ist es möglich, über kurze Distanzen WLAN-Verbindungen zwischen iPhone, iPad, Mac, Apple Watch, HomePod, Apple TV und iPod touch aufzubauen, um schnell Dateien zu übertragen. Apple nutzt das Protokoll als Basis seines WLAN-Ad-hoc-Services AirDrop. Tracking und Abschuss Ein Team von Sicherheitsforschern aus Deutschland hat jedoch in jüngster Zeit gleich mehrfach Sicherheitslücken in dem Closed-Source-Protokoll entdeckt, die verschiedene Angriffsmöglichkeiten bieten. Die Experten warnen davor, dass das nur die Spitze des Eisbergs sein könnte. Das Apple-Protokoll soll sich demnach unter anderem für neuartige Tracking- und Man-in-the-Middle-Angriffe (MITM) eignen. AWDL steckt in zahllosen Geräten, die mit macOS und iOS laufen – es könnten über 1,2 Milliarden Stück weltweit sein. Eine Analyse des Protokolls gestaltete sich in der Vergangenheit kompliziert: Einer Forschergruppe am Secure Mobile Networking Lab der TU Darmstadt gelang dies erst mittels Reverse Engineering. Mittlerweile liegt mit Open Wireless Link zudem eine Open-Source-Implementierung vor, die weitere Untersuchungen erlaubt. Mehr Infos dringend notwendig In Zusammenarbeit mit Kollegen von der Northeastern University in Boston werden die Sicherheitsexperten von der TU Darmstadt auf der USENIX-Security-Konferenz Mitte August weitere Details ihrer Erkenntnisse zu AWDL publizieren. In einem bereits verfügbaren, gemeinsam veröffentlichten Whitepaper heißt es unter anderem, dass sich mittels MITM AirDrop-Dateien abfangen und modifzieren lassen und dass ein Langzeittracking trotz MAC-Randomisierung möglich ist. Überdies soll es verschiedene Angriffsvarianten geben, die das Herbeiführen eines Denial-of-Service-Zustand der Geräte per WLAN ermöglichen. Apple behebt solche Bugs regelmäßig und vergleichsweise schnell, doch ohne eine Offenlegung weiterer technischer Daten zu AWDL, die seit fünf Jahren aussteht, können Sicherheitsforscher nur experimentieren. Hinzu kommt, dass einige der Probleme nur dadurch behebbar wären, dass Apple sein komplettes Protokoll umbaut. Damit ist jedoch wohl vorerst nicht zu rechnen. (bsc) Zur Startseite
Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern (Tracking Cookies). Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.
Das Protokoll Apple Wireless Direct Link, kurz AWDL, ist eine praktische Sache: Damit ist es möglich, über kurze Distanzen WLAN-Verbindungen zwischen iPhone, iPad, Mac, Apple Watch, HomePod, Apple TV und iPod touch aufzubauen, um schnell Dateien zu übertragen. Apple nutzt das Protokoll als Basis seines WLAN-Ad-hoc-Services AirDrop. Tracking und Abschuss Ein Team von Sicherheitsforschern aus Deutschland hat jedoch in jüngster Zeit gleich mehrfach Sicherheitslücken in dem Closed-Source-Protokoll entdeckt, die verschiedene Angriffsmöglichkeiten bieten. Die Experten warnen davor, dass das nur die Spitze des Eisbergs sein könnte. Das Apple-Protokoll soll sich demnach unter anderem für neuartige Tracking- und Man-in-the-Middle-Angriffe (MITM) eignen. AWDL steckt in zahllosen Geräten, die mit macOS und iOS laufen – es könnten über 1,2 Milliarden Stück weltweit sein. Eine Analyse des Protokolls gestaltete sich in der Vergangenheit kompliziert: Einer Forschergruppe am Secure Mobile Networking Lab der TU Darmstadt gelang dies erst mittels Reverse Engineering. Mittlerweile liegt mit Open Wireless Link zudem eine Open-Source-Implementierung vor, die weitere Untersuchungen erlaubt. Mehr Infos dringend notwendig In Zusammenarbeit mit Kollegen von der Northeastern University in Boston werden die Sicherheitsexperten von der TU Darmstadt auf der USENIX-Security-Konferenz Mitte August weitere Details ihrer Erkenntnisse zu AWDL publizieren. In einem bereits verfügbaren, gemeinsam veröffentlichten Whitepaper heißt es unter anderem, dass sich mittels MITM AirDrop-Dateien abfangen und modifzieren lassen und dass ein Langzeittracking trotz MAC-Randomisierung möglich ist. Überdies soll es verschiedene Angriffsvarianten geben, die das Herbeiführen eines Denial-of-Service-Zustand der Geräte per WLAN ermöglichen. Apple behebt solche Bugs regelmäßig und vergleichsweise schnell, doch ohne eine Offenlegung weiterer technischer Daten zu AWDL, die seit fünf Jahren aussteht, können Sicherheitsforscher nur experimentieren. Hinzu kommt, dass einige der Probleme nur dadurch behebbar wären, dass Apple sein komplettes Protokoll umbaut. Damit ist jedoch wohl vorerst nicht zu rechnen. (bsc) Zur Startseite