Airdrop und quickshare: sicherheitslücken gefährden smartphones – apple und google müssen reagieren
Forscher haben verheerende Schwachstellen in airdrop für iPhones und QuickShare für Android aufgedeckt. Ein Angreifer in Reichweite – beispielsweise mit einem Laptop – kann die Sharing-Funktionen betroffener Geräte wie iPhone 17 Pro Max, Galaxy S26 Ultra und Pixel 10 Pro lauftunktionsunfähig machen, ohne physischen Kontakt.
Six vulnerabilities: ein systemfehler gefährdet milliarden
Die CISPA Helmholtz Center for Information Security identifizierte insgesamt sechs Schwachstellen in den Protokollen. Diese betreffen iPhones, Macs, Android-Telefone und Windows-PCs. Schätzungen zufolge sind über fünf Milliarden Geräte potenziell betroffen. Der Angriff nutzt eine fehlerhafte Anfrage, die den Hintergrunddienst, der AirDrop, AirPlay, Handoff, Universal Clipboard und Continuity Camera steuert, zum Absturz bringt. Dabei werden keine Daten gestohlen, lediglich die Funktionalität unterbrochen.
Arash Ale Ebrahim, Security Researcher bei CISPA Helmholtz Center for Information Security, betont: „Diese Überschneidung spiegelt nicht unbedingt eine Exklusivität von Apple oder Google wider. Sie deutet auf die inhärenten Herausforderungen bei der Entwicklung von Nähe-basierten Protokollen hin.“
Iphone und galaxy: doppelte schwachstellen – ein zeichen der ungenauigkeit
Trotz des kaum vorhandenen gemeinsamen Codes zeigten sich die Schwachstellen in beiden Systemen. Die Sicherheitsexperten betonen, dass die Angriffsvektoren in beiden Fällen identisch sind, was auf eine grundsätzliche Schwäche in der Implementierung hindeutet. Google hat die Schwachstelle in Quick Share bereits behoben, Apple hat eine entsprechende Patze für AirDrop veröffentlicht – jedoch ist der vollständige Fix noch nicht verfügbar.
So schützen sie sich: konkrete maßnahmen für iphone und android
Für die meisten Nutzer ist das Risiko gering, aber die Auswirkungen können spürbar sein. Wenn AirDrop oder QuickShare kontinuierlich deaktiviert wird, kann dies den Datenaustausch beeinträchtigen. Es empfiehlt sich, die Einstellungen zu überprüfen: Bei iOS nur Kontakte zulassen oder die Funktion komplett deaktivieren. Auf Android die Sichtbarkeit auf „Geräte“ oder „Kontakte“ beschränken, anstatt auf „Jeder“. Apple hat die Patze bereits veröffentlicht, aber es ist ratsam, die Einstellungen jetzt anzupassen – und zwar bevor die vollständige Lösung verfügbar ist. Die Einstellung „Jeder“ birgt mehr Risiken, als viele Nutzer ahnen.
Fazit: vorsicht ist besser als nachsicht
Die Sicherheitslücken in AirDrop und QuickShare sind ein deutliches Warnsignal. Es zeigt, dass selbst etablierte Technologieunternehmen nicht vor technischen Fehlern gefeit sind. Die Hersteller sollten die Sicherheit ihrer Produkte priorisieren und regelmäßige Updates veröffentlichen. Nutzer sollten ihre Einstellungen überprüfen und die Risiken minimieren – Konkrete Maßnahmen, wie das Beschränken der Sichtbarkeit sind ein wichtiger Schritt. Die Sicherheitslücken zeigen, dass die Einstellung „Jeder“ mehr Risiko birgt, als viele Nutzer wahrnehmen. Es ist Zeit, die Sharing-Funktionen zu überdenken und die Sicherheit zu erhöhen.