Airdrop как найти человека

В устройствах Apple есть прекрасная функция Airdrop — она сделана для пересылки данных между устройствами. При этом никакой настройки и предварительного сопряжения устройств не требуется, все работает из коробки в два клика. Для передачи данных используется надстройка над Wi-Fi, и поэтому данные передаются с огромными скоростями. При этом используя некоторые трюки, можно не просто пересылать файлы, но и узнать телефонный номер человека, находящегося с тобой в одном вагоне метро.

Последний год я использую эту функцию для интересных знакомств по пути на работу, в общественном транспорте, в общепитах. В среднем за день у меня получается заводить несколько новых знакомств, и иногда я выхожу из метро в компании нового человека.

Под катом я расскажу за всю хурму.

Компания RUVDS.COM не несёт ответственности за повторение действий описанных в данном материале.

Как работает AirDrop

AirDrop это протокол для передачи файлов внутри одноранговой сети. Он может работать как по обычной локальной сети, так и по воздуху между любыми устройствами Apple. Мы будем разбирать последний случай, когда два устройства не подключены в общую сеть, а просто находятся рядом, например два человека c телефонами едут в вагоне метро и не подключены к общему Wi-Fi.

Первый этап передачи через AirDrop — рассылка BLE пакета

Чтобы инициировать передачу данных через AirDrop, телефон инициатора посылает широковещательный BLE-пакет, в котором содержится захешированная информация об iCloud аккаунте и телефонном номере владельца устройств инициатора, с предложением установить подключение через протокол AWDL (Apple Wireless Direct Link), что-то вроде Wi-Fi Direct из мира Android. Структура этого BLE-пакета очень интересна, мы разберем ее дальше.

На стороне получателя AirDrop может быть в трех состояниях:

• Выключен — не будет обнаруживаться вообще
• Только для контактов — принимать файлы только от контактов из записной книжки. При этом контактом считается номер телефона или email, к которому привязан icloud аккаунт. Здесь работает та же логика привязки аккаунтов, что и с мессенджером iMessages.
• Для всех — телефон будет обнаруживаться для всех

Настройки приватности AirDrop. Состояние по умолчанию установлено «Для контактов».

В зависимости от настроек приватности, телефон либо продолжит установку соединения через AWDL, либо просто проигнорирует BLE-пакет. Если для AirDrop установлена настройка «для всех», то на следующем шаге устройства соединятся друг с другом через AWDL, поднимут между собой IPv6-сеть, внутри которой AirDrop будет работать как обычный прикладной протокол с помощью mDNS через стандартный протокол IP.

Для экспериментов вы можете посмотреть за тем как работает AWDL на макбуке. Весь обмен по этому протоколу происходит через интерфейс awdl0, который можно легко снифать с помощью Wireshark или tcpdump.

На данном этапе мы знаем три сущности:

Bluetooth LowEnergy (BLE) пакет — этот пакет содержит данные, на основании которых телефон решает, есть ли инициатор в его списке контактов или нет.
Apple Wireless Direct Link (AWDL) — фирменная замена Wi-Fi Direct от Apple, включается если общение по BLE прошло успешно.
AirDrop — прикладной протокол, который работает внутри обычной IP-сети с использованием mDNS, HTTP и т.д. Может работать внутри любой Ethernet-сети.

Структура BLE-пакета

Может показаться, что этот BLE-пакет пролетает только один раз от инициатора к получателю, а дальше обмен происходит только по AWDL. В действительности соединение AWDL живет очень мало, всего несколько минут или меньше. Так что в случае, если получатель файла захочет вам ответить, он так же выступит инициатором и пошлет BLE-пакет.

Как телефон на принимающей стороне понимает, есть ли номер/email инициатора в его списке контактов или нет? Я очень удивился, когда узнал ответ: инициатор шлет свой номер и email в виде хеша sha256, но не целиком, а только первые 3 байта.

Структура BLE-пакета от инициатора AirDrop. По хешам от телефонного номера и email ответчик понимает, есть ли инициатор в его списке контактов.

Например, если ваш Apple-аккаунт (он же iCloud, он же iMessages) привязан к номеру +79251234567, хеш от него будет считаться так:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

И в итоге в BLE-пакете улетит значение 07de58 для телефонного номера. Этого кажется мало, но часто этих трех байт достаточно, чтобы узнать реальный номер телефона.

Важно также помнить, что настройка приватности AirDrop не влияет на данные в BLE-пакете. Хеш от телефонного номера будет содержаться в нем, даже если установлена настройка «Для всех». Также BLE-пакет с хешем телефонного номера посылается в случае открытия окна Share (Поделиться) и при вводе пароля к Wi-Fi сети.

Подробный разбор структуры BLE-пакетов и возможных атак на него читайте в исследовании Apple Bleee и русский перевод на Хабре.

В исследовании Apple Bleee опубликованы готовые скрипты на python для автоматизации анализа данных в BLE-пакетах. Я очень рекомендую изучить исследование и попробовать программы, там много чего интересного.

AWDL (Apple Wireless Direct Link)

AWDL — это такая проприетарная надстройка Apple над обычным Wi-Fi, реализующая что-то вроде Wi-Fi Direct. Я до конца не знаю как она работает, там особый способ анонсирования и согласования каналов, и работает это только на проприетарных драйверах Apple. То есть только макбуки/айфоны могут соединяться через AWDL.

Грустные владельцы телефонов Android пока еще только мечтают о нормально работающей функции Wi-Fi Direct.

Но не так давно ребята из seemoo-lab написали полностью открытую реализацию AWDL и назвали ее Open Wireless Link (OWL). Для запуска OWL, адаптер Wi-Fi должен поддерживать мониторный режим и инъекции пакетов, поэтому запускается не на каждом железе. На сайте есть примеры настройки на raspberry pi. Работает это существенно хуже оригинального AWDL, например время установки подключения растягивается на ~10 секунд вместо пары секунд у оригинала, но работает.

Также эти ребята написали с нуля реализацию протокола AirDrop на питоне, называется OpenDrop. Его можно использовать как в связке с OWL, для запуска AirDrop на линуксе так и с оригинальным AWDL на macOS.

Как подкатывать через AirDrop

Типичная ситуация с подкатыванием через AirDrop

Хватит скучной теории, пора приступать к практике. Итак ты вооружился всем необходимым оборудованием и готов выдвигаться подкатывать шары с помощью высоких технологий.

Для начала нужно запомнить основные моменты:

• AirDrop сработает только если телефон разблокирован — лучше всего, если цель непрерывно смотрит в телефон. Чаще всего это происходит в местах где скучно, например в метро.
• Нужно время — обычно, положительная конверсия происходит на 3-5 отправленной картинке, поэтому нужно хотя бы 5 минут спокойного нахождения на одном месте. Положительной конверсий я считаю момент, когда вы договорились через AirDrop продолжить общение в мессенджере. Это сложно реализовать на ходу, потому что не сразу понятно, кто принял твоей пейлоад, и скорее всего вы разминетесь раньше, чем сможете о чем-то договориться.
• Персонализированный креатив работает лучше — я называю пейлоадом тот медиаконтент, который ты отправляешь через AirDrop. Просто картинка с мемом, скорее всего, ни к чему не приведет, контент должен быть релевантным ситуации и иметь понятный call to action.

Способ классический — только телефон

Подходит всем у кого есть айфон, не требует особых навыков кроме социальных. Переводим AirDrop в режим Everyone и спускаемся в метро. В обычный день (до самоизоляции) в вагоне московского метро я наблюдал примерно такую картину:

List of targets

Как видно, почти все телефоны броадкастят имя владельца, по которому мы легко можем определить его пол и подготовить соответствующий пейлоад.

Пейлоад

Как я писал выше, уникальный пейлоад работает лучше. В идеале картинка должна обращаться к владелице по имени. Раньше мне приходилось ваять креатив с помощью графического редактора в приложении «заметки» и какого-то огрызка мобильного фотошопа. В итоге, к моменту пока нужная картинка была отрисована, уже нужно было выходить из вагона.

Моя подруга Аня koteeq, специально по моей просьбе, написала Телеграм-бота, который генерирует нужные картинки с подписью на лету: @AirTrollBot. Спасибо ей огромное за то, что я теперь могу подкатывать шары намного технологичней, чем раньше.

Достаточно отправить боту строчку с текстом, и он сгенерирует ее в виде картинки точно подходящей по соотношению сторон для превью в окне AirDrop. Можно выбрать персонажа на картинке нажатием кнопок. Также опционально можно включить добавление вашего Телеграм-логина на картинку в углу.

Payload generator

Самый жир был в том, что картинка показывалась сразу на экране жертвы без каких-либо действий. Не нужно даже было нажимать «принять». Можно было видеть мгновенную реакцию на лице от загрузки пейлоада. К сожалению, с версии iOS 13 картинки от незнакомых контактов больше не показываются на экране. Вот, как это выглядело раньше:

Payload delivered on iOS ≤12

Сейчас вместо превью показывается только имя устройства отправителя. Поэтому единственный способ обратиться к жертве с iOS ≥13 по имени, это задать его в настройках вашего устройства, например назвать телефон «Юля, привет». Hint: в названии устройства можно использовать эмодзи. Конечно такой способ не настолько яркий, как с картинкой, но сильно повышает шанс нажатия кнопки «принять».

Дальнейшее описание действий выходит за рамки технической статьи и зависит только от вашей фантазии, импровизации и юмора. Могу сказать только, что те, кто вступают в эту игру и начинают отвечать вам картинками или посылать заметки, как правило очень веселые, открытые и интересные люди. Те, кто посмотрев картинку просто не отвечают, или того хуже, просто отклоняют сообщение, обычно скучные снобы и ханжи. Также нередко играет роль фактор страха: хрупкие пугливые люди боятся взаимодействовать с таким наглым анонимным незнакомцем.

Автоматическая дикпик-машина

Если тебе лень генерировать и рассылать пейлоады вручную, и ты хочешь автоматизировать процесс, можно изготовить автоматическую дикпик-машину, которая в фоне будет рассылать картинки по AirDrop всем, кто находится в радиусе действия. В качестве аппаратной платформы будем использовать raspberry pi zero, но подойдет любой комп с линуксом, главное чтобы Wi-Fi карточка поддерживала мониторный режим и инъекции пакетов.

Рассылатель дикпиков по Airdrop на базе raspberry pi zero w + батарейный шилд UPS Lite

Есть программы AirDrop флудеров для Jailbreak айфонов, они работают стабильнее, чем открытые варианты на raspberry pi

Настройка OWL на raspberry pi подробно описана на сайте проекта, но я предпочитаю использовать сборку Kali Linux для Raspberry Pi Zero, потому что в ней уже установлены патчи nexmon, для активации мониторного режима Wi-Fi на rpi0.

Важно помнить, что Airdrop (вернее AWDL) у пациентов активируется только после получения BLE-пакета. Поэтому мы должны его посылать с интервалом в несколько секунд. Это можно сделать с помощью утилиты py-bluetooth-utils. Используя функцию start_le_advertising(), я посылаю строку данных из примеров apple bleee: 000000000000000001123412341234123400.

После того, как вы получили работающий OWL-демон, дальше можно запускать мой форк opendrop. В репозитории лежит скрипт flooder.py, который рассылает всем картинку kak_dela.jpeg.

По моим наблюдениям raspberry pi zero w работает нестабильно в мониторном режиме. Примерно через 20 минут активной работы флудера, вылетает подсистема Wi-Fi. Проблема описана у автора pwnagotchi, и предположительно вызвана перегревом. Нужно предусмотреть watchdog или использовать более стабильное железо

Режим маньячелло — я знаю твой номер

Если ты хочешь показать себя неадекватным маньяком и навсегда отбить желание продолжать с тобой общение, можно попытаться узнать номер телефона человека, который находится рядом.

Как мы уже узнали ранее, в BLE-пакетах, которые посылает инициатор, содержатся первые три байта от sha256 телефонного номера. Этот хеш можно поймать в момент, когда жертва нажмет кнопку «поделиться» и запустит сканирование airdrop устройств или тапнет в поле ввода Wi-Fi пароля от новой сети (таким образом apple ищет друзей в радиусе действия, у которых можно запросить пароль от сети).

Тебе потребуется каким-либо образом тригернуть посылку хеша от жертвы, и поймать его. Я использую утилиты из репозитория Apple Bleee. Так как Bluetooth MAC-адреса устройств рандомные и постоянно меняются, тебе придется найти другой способ определить нужное устройство в этом списке. Задача упрощается тем, что iOS транслирует текущее состояние телефона вроде: выключен экран, включен экран, lock screen, разблокирован и т.д. Поэтому просто наблюдая за действиями жертвы можно сопоставить текущее состояние устройства с устройством в таблице. Проще всего поймать момент, когда юзер достал телефон из кармана, включил экран и разблокировал телефон пальцем или лицом. Все это будет видно в сниффере.

Значок Х означает, что пойман пакет с хешами телефона.

Их парсер иногда ломается, но чаще всего работает. Я не буду полностью пересказывать суть уязвимости, так как это подробно разобрано авторами Apple Bleee, опишу лишь свой опыт. Скажу только, что я использую USB Bluetooth-адаптер на чипе CSR 8510, так как у меня он работает сильно стабильнее, чем встроенный в макбук Bluetooth-адаптер, проброшенный в виртуальную машину.

Итак мы поймали хеш от телефона жертвы и получили заветные три байта от хеша номера телефона.

Перехваченный BLE-пакет с хешем номера телефона, с помощью утилиты read_ble_state.py

Мы знаем, что в России все мобильные номера начинаются с кода +79 и, скорее всего, у нашей жертвы телефон имеет такой же код. Получается, мы имеем диапазон номеров от +79000000000 до +79999999999, около миллиарда номеров.

Чтобы сузить диапазон, берем только коды, реально зарегистрированные за каким-либо оператором и выбрасываем остальные. В итоге диапазон становится в два раза меньше, около полумиллиарда номеров.

Дальше генерируем sha256 от всех номеров и сохраняем от каждого хеша только первые 3 байта. Заносим этот список в Sqlite базу, для ускорения поиска строим индекс.

Так выглядят данные в базе:

Все российские телефонные номера и первые три байта хеша

Дальше, имея хеш жертвы, мы можем поискать все совпадения в базе. Обычно на один хеш выходит 15-30 совпадений.

Все номера, совпавшие с хешем жертвы

Очевидно, что не все эти номера реально используются. Мы можем отсечь лишние с помощью HLR-запроса или невидимой SMS. Из 30 номеров в сети оказалось 5.

Результат выполнения HLR-запроса. Зеленым выделены номера в сети.

Я бы мог продолжать просеивать номера, например, добавить их все в Telegram/Whatsapp и посмотреть аватарки, проверить через базы вроде Getcontact и так далее. Но проще оказалось просто позвонить поочередно на все пять номеров и смотреть когда у жертвы зазвонит телефон.

Target located

Todo

• Флудер на raspberry pi очень нестабильный, нужно попробовать другие одноплатники.
• Нативный флудер для iOS будет намного лучше, но я не смог найти работающий на iOS 12-13 даже с джейлбрейком.
• Скрипт flooder.py очень тупой. Наверное, он бы мог генерировать именную картинку, беря имя из имени устройства получателя и вырезая слово iPhone.
• Способ определения номера телефона можно оптимизировать, проверяя только факт привязки номера к iMessage. Скорее всего, это даст близкое к 100% попадание.

Заключение

Это идеальное развлечение для метро. Есть вау-эффект, любопытным людям такое интересно. Много импровизации, бывали очень курьезные случаи. Оказывается многие люди готовы подыгрывать и даже отменять свои планы чтобы выйти на твоей станции метро и подняться выпить кофе. За год я познакомился с кучей народу и с некоторыми продолжаю общаться.

Иногда я отключаю отображение Телеграм-логина и развлекаюсь вот так.

Иногда вы можете столкнуться с этой проблемой AirDrop: когда вы хотите, чтобы AirDrop чем-то поделился, вы можете получить сообщение об ошибке: «Люди не найдены. Рядом нет никого, с кем можно было бы поделиться». Вы можете быть удивлены, получив это сообщение, даже если человек, которому вы отправляете, может быть очень близок к вам. Судя по всему, AirDrop не работает должным образом, потому что не видит другие устройства Apple, находящиеся поблизости. У этой проблемы может быть несколько причин. Например, возможно, что другое устройство Apple настроено так, чтобы не получать запросы AirDrop. Пока вы не решите эту проблему, вы не сможете использовать AirDrop. Вы можете использовать AirDrop для обмена такими элементами, как фотографии, документы и т. д., между устройствами Apple, такими как iPhone, iPad или Mac.

Убедитесь, что вы и другой человек, которого вы отправляете, близко друг к другу; в идеале вы и другой человек должны находиться в пределах примерно 33 фута (10 метров). Если вы находитесь слишком далеко друг от друга, AirDrop может не установить соединение, поэтому вам следует подойти ближе и повторить попытку.

Убедитесь, что оба устройства имеют последняя версия iOS, iPadOS или macOS.

Обеспечить, что Wi-Fi и Bluetooth включены на обоих устройствах.

Обеспечить, что Персональная точка доступа отключена на обоих устройствах («Настройки» > «Сотовая связь» > «Персональная точка доступа» или «Настройки» > «Персональная точка доступа»).

Запустить снова оба устройства и повторите попытку.

Проверьте настройки AirDrop на другом устройстве. Эти настройки доступны на iPhone, iPad или Mac через Пункт управления. Откройте Центр управления и выберите AirDrop. Если вы не видите кнопку AirDrop на iPhone или iPad, нажмите и удерживайте кнопку Wi-Fi, пока не развернется меню. Убедитесь, что другое устройство использует один из следующих параметров:

Только контакты: если выбран этот вариант, убедитесь, что у него есть адрес электронной почты или номер телефона вашего Apple ID в карточке контакта на его устройстве.

Каждый. Все устройства Apple смогут видеть устройство с помощью AirDrop.

На обоих устройствах выключите AirDrop, а затем включите его снова:

На iPhone или iPad перейдите к Настройки > Общий > AirDrop. Выключите его переключатель, а затем включите его снова.

На Mac откройте Центр управления на вашем Mac, щелкнув его значок в строке меню. Нажмите AirDrop и выключите значок AirDrop, а затем включите его снова. Либо откройте Finder и нажмите AirDrop на боковой панели, откройте раскрывающееся меню с надписью «Разрешить мне быть обнаруженным» и выберите Никто а затем изменить его на Только контакты или же Каждый. Если вы не видите AirDrop на боковой панели, нажмите Finder в строке меню и нажмите Настройкито Боковая панель вкладку и убедитесь, что выбран AirDrop.

Убедитесь, что AirDrop не ограничен в Экранное время:

На iPhone или iPad перейдите к Настройки > Экранное время > Контент и ограничения конфиденциальности > [enter your Screen Time password] > Разрешенные приложения и убедитесь, что AirDrop включен.

На Mac откройте Системные настройки и нажмите Экранное время > Контент и конфиденциальность > нажмите на Программы вкладку и убедитесь, что установлен флажок AirDrop.

Если вы не видите Mac через AirDrop, возможно, Брандмауэр может мешать соединению. Открытым Системные настройкизатем нажмите Безопасность и конфиденциальность и нажмите на Брандмауэр вкладка Нажмите на замок и введите пароль администратора, когда будет предложено разблокировать этот раздел. Выбирать Параметры брандмауэразатем убедитесь, что флажок «Блокировать все входящие соединения» не выбран.

Статьи по Теме

Категории не работают? Теги AirDrop Post navigation

Доктор Серхат Курт работал старшим директором по технологиям. Он имеет докторскую степень (или докторскую степень) Университета Иллинойса в Урбане/Шампейне и степень магистра Университета Пердью. Вот его профиль в LinkedIn.

Помните, как мы раньше передавали картинки и песни между двумя телефонами? Сначала был медленный и неудобный ИК-порт, затем появился Bluetooth, который активно используется и сейчас. Однако существует следующий виток развития — у компании Apple эта технология получила название AirDrop. Что это такое и как ей пользоваться мы расскажем подробнее.

AirDrop — что это

В 2011 году компания Apple впервые презентовала технологию для быстрой и безопасной передачи файлов между своими устройствами. AirDrop стал своеобразным аналогом Wi-Fi Direct — функция позволяет передавать данные через Wi-Fi между двумя устройствами, причем без необходимости подключения к интернету или общему маршрутизатору.

Как многие знают, в старых версиях iPhone нельзя было передавать данные по Bluetooth. У многих это вызывало неудобства, учитывая, что на Android это можно было сделать без каких-либо проблем. Решением как раз и стала система AirDrop.

Ключевые преимущества — передача файлов без сжатия (актуально для фото/видео), а также более высокая скорость передачи данных в сравнении с Bluetooth.  

Отправить можно практически что угодно: изображения, музыкальные треки, контакты, интернет-ссылки и даже пароли. При этом  ограничение на размер передаваемых файлов нигде не прописано — пользователи без труда отправляли видео размером в 4-6 Гб между двумя iPhone.

Однако некоторые ограничения все-таки присутствуют. Например, при попытке передать через AirDrop фото формата HEIF или видео в HEVC, они автоматически будут преобразованы в более совместимые форматы JPEG или H.264, соответственно. Это происходит в том случае, если одно из устройств не поддерживает эти форматы.

Как работает технология

Для использования AirDrop необходимо включить Bluetooth и Wi-Fi. Многие зададут логичный вопрос, а зачем здесь нужен Bluetooth, если заявлена передача файлов именно посредством Wi-Fi. Здесь необходимо чуть больше углубиться в вопрос, как именно работает передача.

Как только вы решили передать файл через AirDrop, ваш смартфон рассылает специальный широковещательный BLE-пакет посредством именно Bluetooth. Это своеобразное приглашение к общению, которое могут принять другие устройства Apple. В самом пакете содержится захешированная информация о вашем iCloud.

Что происходит дальше? Если в смартфоне стоит режим AirDrop  «Для всех», то он ответит на этот пакет-приглашение и установит уже связь посредством протокола AWDL (Apple Wireless Direct Link). Теперь передача любых файлов будет идти именно через Wi-Fi. Если стоит режим «Только для контактов», то принимающий смартфон расшифрует информацию из BLE-пакета и сверит, есть ли в ваших контактах iCloud высланный e-mail и телефон, после чего установит сопряжение.

Соответственно, если у принимающей стороны стоит режим  «Выключен», то гаджет просто игнорирует BLE-пакеты от других устройств.

AWDL — это такая особая надстройка Apple над обычным Wi-Fi, которая по сути является аналогом  Wi-Fi Direct. Надстройка создает между устройствами IPv6-сеть, внутри которой уже работает AirDrop через стандартный протокол IP.

Как видно, Bluetooth используется в AirDrop для сопряжения двух смартфонов, поэтому по факту для инициации передачи файла устройство должно располагаться в зоне покрытия Bluetooth, а это напрямую зависит от установленной антенны. Сами Apple рекомендуют расстояние до 10 метров.

Скорость передачи зависит от сопрягаемых устройств. Например, скорость отправки данных между двумя iPhone 12 доходит до 50 Мбайт/с (400 Мбит/с), что ощутимо быстрее передачи файлов по Bluetooth. Технически, максимальная скорость передачи ограничена стандартом Wi-Fi с поправкой на помехи.

Например, iPhone 5 поддерживает стандарты  802.11 a/b/g/n — максимум Wi-Fi 4 (до 300 Мбит/с), в то время как последние iPhone поддерживают уже  802.11 ac/ax – Wi-Fi 5 и 6 с предельными скоростями до 866 и 1200 Мбит/с соответственно.

Как пользоваться AirDrop

Передавать файлы можно между любыми гаджетами Apple: iPhone, iPad, MacBook и даже iPod. В первую очередь необходимо убедиться, что ваше устройство поддерживает AirDrop:

• iPhone 5 и новее;
• iPod touch 5-го поколения и новее;
• iPad 4-го поколения и новее;
• Macbook Air и Pro от 2008 года и новее.

На обоих устройствах нужно включить Wi-Fi и Bluetooth, сделать это можно в верхней  или нижней «шторке» в зависимости от версии iOS.

Далее на обоих устройствах нужно включить AirDrop. Если пользователя нет в ваших контактах, то вам подойдет режим «Для всех». Иконка включения AirDrop находится в блоке с беспроводными подключениями.

На более старых версиях iOS включение также находится в шторке уведомлений. Соответствующий тумблер можно найти и в основных настройках.

Далее выберите нужный файл (фото, аудио, книгу или другое) и из функционального меню кликните «Поделиться». В выпадающем меню необходимо выбрать AirDrop. В новых версиях iOS список доступных гаджетов уже будет высвечиваться в верхней части. Остается только указать, на какое устройство отправить файл.

Важный нюанс — принимающее устройство должно быть с разблокированным экраном. Заблокированный iPhone не будет виден в списке AirDrop.

Если смартфоны подключены к одному AppleID, то передача будет автоматической. Во всех остальных случаях на принимающем устройстве необходимо подтвердить получение. Телефон отобразит базовую информацию о файле и предварительный просмотр.

После передачи файлов рекомендуется полностью отключить AirDrop для экономии заряда.

Что делать, если не работает AirDrop

Иногда пользователи сталкиваются с проблемами при попытке передать файлы на смартфон или ноутбук. Рекомендуем проверить  следующие пункты:

• Есть ли поддержка на устройствах AirDrop.
• Совместимость — передать файлы с iPhone на некоторые старые MacBook невозможно из-за старой спецификации Bluetooth.
• Устройства должны быть во взаимной зоне покрытия.
• На обоих гаджетах включен AirDrop в режиме «Для всех».
• Принимающий гаджет не заблокирован и у него отключен режим «Не беспокоить».
• На принимающем смартфоне достаточно места для файла.

Если проблема осталась, возможно, потребуется перезагрузить устройство, выйти из своего iCloud, сбросить настройки сети или обновить iOS. Рекомендуем выполнять действия поочередно именно в этом порядке, проверяя после каждого работу AirDrop.

---

Технология AirDrop — самый простой и безопасный способ передать файлы между различными гаджетами от Apple. Единственный условный недостаток — AirDrop не подойдет для отправки информации на Android-смартфоны. Здесь вам придется использовать мессенджеры или облачные хранилища.

В теории это позволяет в публичных местах собирать номера владельцев iPhone, которые используют кнопку «поделиться».

Ранее неизвестный проект hexway, который называет себя разработчиком сервисов для киберзащиты, опубликовал исследование данных, которые распространяют iPhone через Bluetooth без участия пользователя. В частности, в материале описан способ получения номера телефона владельца iPhone.

Исследователи хотели проверить слоган «Что происходит на вашем iPhone, остаётся на вашем iPhone», который использует Apple для рекламы своих систем для защиты данных пользователей. Они перехватывали пакеты данных, которые рассылают устройства при включённом Bluetooth и при запуске разных функций, а затем изучали, какие данные содержатся в пакетах.

Например, при запуске функции для передачи файлов без интернета AirDrop с iPhone рассылаются пакеты с номером телефона владельца, зашифрованные алгоритмом SHA-256, указывают в hexway. Это позволяет потенциальным получателям определять, входит ли отправитель в их список контактов.

AirDrop запускается каждый раз, когда пользователь использует функцию «Поделиться» (Share), тогда же и начинается рассылка пакетов, отмечают исследователи.

hexway приводит пример использования такой уязвимости: например, злоумышленник может прийти в публичное место и запустить на ноутбуке специальный скрипт, чтобы получить зашифрованные номера всех людей, которые воспользуются функцией «Поделиться».

После этого можно расшифровать номер, найти имя человека по базам сервисов вроде TrueCaller или получить из имени устройства (часто оно написано в формате John’s iPhone), и связаться с ним через iMessage или другим способом.

Похожим образом можно получить зашифрованные Apple ID, почту и номер телефона в тот момент, когда потенциальная жертва запускает функцию «Поделиться паролем Wi-Fi», пишут исследователи. Они отмечают, что это более редкий случай, чем в примере с AirDrop, так как нет простого способа заставить другого человека делиться паролем от Wi-Fi.

В hexway указывают, что подобное поведение iPhone — это не уязвимости, а следствия функций, которые обеспечивают работу экосистемы Apple. Описанные методы работают для iOS версии 10.3.1 и выше, в том числе в бета-версии iOS 13.