AirDrop und Quick Share gelten als bequeme Standardwerkzeuge für den Dateiaustausch zwischen Apple- und Android-Geräten. Neue Forschung zeigt nun, wie angreifbar diese Nahfunk-Dienste tatsächlich sind – und was ihr jetzt tun solltet.
Was über die Schwachstellen bekannt ist
Sicherheitsforscher:innen des CISPA Helmholtz-Zentrums für Informationssicherheit haben mehrere schwerwiegende Schwachstellen in den drahtlosen Dateifreigabe-Diensten von Apple und Google entdeckt. Betroffen sind AirDrop auf iPhone, iPad und Mac sowie Quick Share auf Android-Geräten. Laut einem Bericht von ad-hoc-news.de sprechen die Forschenden von insgesamt sechs Sicherheitslücken, die zusammen Milliarden Geräte weltweit betreffen.
AirDrop und Quick Share sind darauf ausgelegt, Dateien schnell und ohne Umweg über das Internet mit Geräten in der Nähe zu teilen. Dass diese Komfortfunktionen nun im Fokus der Sicherheitsforschung stehen, ist kein Zufall. Sie sind tief in die Betriebssysteme integriert und werden von vielen Benutzer:innen im Alltag selbstverständlich genutzt. Die neuen Erkenntnisse stellen damit keine Randnotiz dar, sondern betreffen grundlegende Kommunikationswege im Apple- und Android-Ökosystem.
Welche Risiken im Alltag realistisch sind
Die von CISPA gemeldeten Lücken zeigen, dass Angriffe im unmittelbaren Umfeld eurer Geräte möglich sind. Ein zentrales Problem. Für den Funkkontakt reichen oft wenige Meter Abstand, etwa in der Bahn, im Café, im Büro oder auf Veranstaltungen. In solchen Situationen können potenzielle Angreifer:innen versuchen, sich in die nahfunkbasierten Übertragungen einzuklinken oder Informationen abzugreifen, die eigentlich geschützt sein sollten.
Besonders kritisch sind dabei riskante Standardeinstellungen. Wer AirDrop oder Quick Share dauerhaft für „alle“ oder für „jeden in der Nähe“ geöffnet lässt, vergrößert die Angriffsfläche deutlich. Je nach Ausgestaltung der Schwachstellen können neben unerwünschten Dateizusendungen auch Rückschlüsse auf eure Identität, eure Geräte oder eure Kontaktbeziehungen möglich sein. Auch wenn nicht jedes theoretische Angriffsszenario unmittelbar im Alltag auftauchen wird, machen die Forscher:innen klar, dass die Zahl der betroffenen Geräte das Problem erheblich verschärft.
Konkrete Schutzmaßnahmen für Apple- und Android-Geräte
Für euch als Nutzer:innen bedeutet das: Die Einstellungen für AirDrop und Quick Share verdienen mehr Aufmerksamkeit als bisher. Prüft auf iPhone, iPad und Mac, ob AirDrop wirklich dauerhaft auf „für alle“ gestellt sein muss. Eine Beschränkung auf „nur Kontakte“ oder das temporäre Aktivieren bei Bedarf reduziert die Angriffsfläche spürbar. Unter Android solltet ihr Quick Share ebenfalls so konfigurieren, dass nur euch bekannte oder von euch explizit freigegebene Geräte Dateien senden dürfen.
Ein weiterer Baustein ist die Sichtbarkeit eurer Geräte. Nutzt neutrale Gerätenamen, aus denen weder euer voller Klarname noch sensible Informationen wie Arbeitgeber oder Wohnort hervorgehen. Ein unauffälliges Namensschema erschwert es, euch im Funkumfeld gezielt anzusprechen oder wiederzuerkennen. Achtet zudem darauf, Freigabe-Rechte nicht zu großzügig zu setzen und Dateizugriffe nur dann zu erlauben, wenn ihr den Ursprung der Übertragung eindeutig identifizieren könnt.
Für besonders sensible Inhalte könnt ihr auf alternative Werkzeuge ausweichen. Nutzt die verschlüsselte Verbindungen über das Internet oder eine Ende-zu-Ende-Verschlüsselung. Die CISPA-Forschung macht deutlich, dass Apple und Google ihre Sicherheitskommunikation rund um Alltagsfunktionen wie AirDrop und Quick Share transparenter gestalten sollten. Bis entsprechende Updates und klarere Hinweise bereitstehen, liegt ein wichtiger Teil der Absicherung bei euch: Einstellungen prüfen, Sichtbarkeit reduzieren, Freigaben bewusst erteilen.
