16.7 KB · ⇊ 11 parts · ⤓ Micron 16.7 KB · ⤓ HTML 39.9 KB

top

AirDrop est un service ad hoc sans fil breveté des Systèmes d'exploitation iOS, macOS et visionOS d'Apple, introduit sous OS X Lion (Mac OS X 10.7) et iOS 7, qui permet de transférer des fichiers entre les ordinateurs Macintosh et les appareils de la firme américaine par le biais d'une communication sans fil à courte portée. Cette communication s'effectue via Apple Wireless Direct Link à l'aide d'adresses IPv6 locales générées à la place de l'adresse MAC du Wi-Fi.

Avant la version OS X Yosemite et sous OS X Lion, OS X Mountain Lion et OS X Mavericks, le protocole AirDrop de macOS est différent du protocole AirDrop d'iOS, et les versions ne sont donc pas compatibles entre elles. OS X Yosemite et les versions ultérieures prennent en charge le protocole AirDrop, qui est utilisé pour les transferts entre un Mac et un appareil iOS ainsi qu'entre deux ordinateurs Mac sortis en 2012 ou plus récents, et qui utilise à la fois le Wi-Fi et le Bluetooth.

• Présentation

• iOS

• macOS

• Sécurité et confidentialité

• Utilisation dans les manifestations

• Incidents

• Voir aussi

• Références

Sur iOS 7 et les versions ultérieures, il est possible d'accéder à AirDrop en tapant sur Réglages > Général > AirDrop ou depuis le centre de contrôlecite-ref-9to5mac-1-0[1]. Le Wi-Fi et le Bluetooth sont automatiquement activés lorsque AirDrop est activé, car ils sont tous deux utiliséscite-ref-9to5mac-1-1[1]. La technologie NFC peut également être utilisée pour lancer un transfert sous iOS 17 ou une version ultérieurecite-ref-2[2]. Toutefois, il existe trois options pour utiliser le service sans fil : Off, Contacts uniquement, Tout le mondecite-ref-9to5mac-1-2[1].

Sur les Macs fonctionnant sous OS X Lion et les versions ultérieures, AirDrop est disponible dans la barre latérale de la fenêtre Findercite-ref-3[3]. Sur les Macs fonctionnant sous OS X Mountain Lion ou une version ultérieure, il est également possible d'y accéder via l'option de menu Aller → AirDrop ou en appuyant sur les touches Shift + Cmd + Rcite-ref-4[4].

AirDrop utilise le cryptage TLS sur une connexion Wi-Fi pair-à-pair créée par Apple pour le transfert de fichierscite-ref-5[5]. Les détails techniques du service sans fil et du protocole propriétaire Wi-Fi pair-à-pair appelé Apple Wireless Direct Link (AWDL) font l'objet d'une rétro-ingénierie et les implémentations open source qui en résultent sont publiées sous les noms d'OWL et d'OpenDropcite-ref-6[6].

Au cours de l'échange initial, les dispositifs échangent des hashages SHA-256 de numéros de téléphone et des adresses électroniques des utilisateurs, qui peuvent être utilisées par des piratescite-ref-7[7]. En 2024, le Bureau municipal de la justice de Pékin déclare qu'à la suite de plaintes du public concernant la diffusion anonyme de messages inappropriés dans des lieux publics à l'aide d'AirDrop, un institut médico-légal de Pékin est chargé d'analyser les registres cryptés de l'iPhone. Un tableau arc-en-ciel reliant les numéros de téléphone et les comptes de messagerie est créé au cours de l'enquête et aide efficacement la police à identifier plusieurs suspects impliqués dans de grandes affairescite-ref-8[8]cite-ref-9[9].

Des chercheurs de la Université de technologie de Darmstadt affirment qu'Apple sait que les utilisateurs peuvent être identifiés et suivis dès 2019 et qu'elle n'a pas mis en œuvre le correctif proposé en 2021cite-ref-10[10].

À la suite de la manifestation contre le pont Sitong de Pékin en 2022, des utilisateurs chinois se sont servis d'AirDrop pour distribuer des affiches et des slogans de protestationcite-ref-11[11]. La société américaine a limité la fonction AirDrop en Chine quelques semaines avant les manifestations du COVID-19 dans le payscite-ref-12[12]. Les restrictions imposées à AirDrop entraînent une grève de la faim au siège d'Applecite-ref-13[13].

De nombreux cas signalent que des utilisateurs d'appareils iOS dont la confidentialité est réglée sur « Tout le monde » reçoivent des fichiers non désirés d'inconnus se trouvant à proximité ; ce phénomène est appelé cyber-flashingcite-ref-14[14]. Sous iOS 16.1.1, Apple remplace discrètement le mode « Tout le monde » par « Tout le monde pendant 10 minutes » pour les utilisateurs en Chine, qui reviennent automatiquement aux contacts une fois le temps écoulé. Après sa découverte, la firme américaine déclare que cette fonctionnalité est destinée à réduire les contenus non sollicités et qu'elle sera disponible dans le monde entier lors d'une prochaine mise à jour. La société n'a pas commenté le calendrier de cette modification ni la raison pour laquelle elle est initialement limitée à la Chine, des rapports suggérant que la limitation est mise en œuvre en raison de la protestation contre le pont Sitong de Pékincite-ref-15[15].

En mars 2022, un vol entre Seattle et Orlando est resté bloqué sur la piste de l'aéroport international d'Orlando car un enfant de 10 ans à bord de l'avion communique une menace via AirDrop à un autre passager, qui en alerte l'équipage. La police intervient et déclare peu crédible la menace de détournementcite-ref-16[16]cite-ref-17[17].

En mai 2022, un vol entre Israël et la Turquie est interrompu après que des utilisateurs israéliens utilisent AirDrop pour partager des photos d'un accident d'une compagnie aérienne turque, faisant au moins un blessé parmi les passagers. Après une fouille des bagages, le vol reprend quelques heures plus tardcite-ref-18[18].

Un jeune espagnol de 18 ans, en provenance de Rome et à destination d'Alicante, envoie des images de crânes et une menace en amharique à certains passagers, avant le décollage en juillet 2022. L'équipage étant informé, le commandant de bord demande l'intervention de la police. Le vol repart avec deux heures de retard et le jeune homme est accusé de déclencher une fausse alertecite-ref-19[19].

Fin août 2022, un homme qui se trouvait dans un avion en phase de roulage pour le décollage diffuse des photos de lui nu à d'autres passagers du vol Southwest Airlines reliant Houston à Cabo San Lucas. Un passager signale à l'équipage le problème et le pilote fait savoir que si cela ne s'arrête pas, il retourne à la porte d'embarquement menaçant de ruiner les vacances des passagerscite-ref-20[20]cite-ref-21[21].

• Wi-Fi Direct

cite-note-9to5mac-11. 2014(en) « How-to: Use AirDrop to share files between iOS devices », sur 9to5mac.com, 1er mars 2014 (consulté le 22 mars 2024).

cite-note-22. ↑ townsend2023chance-townsend2023(en) Chance Townsend, « iOS 17 NameDrop gets 'warning' from law enforcement. But is it just fear-mongering? », sur Mashable, 27 novembre 2023 (consulté le 22 mars 2024).

cite-note-33. ↑ (en) « How to use OS X Lion AirDrop », sur CNET (consulté le 22 mars 2024).

cite-note-44. ↑ 2011(en) « How to Use AirDrop in Mac OS X », sur OS X Daily, 14 novembre 2011 (consulté le 22 mars 2024).

cite-note-55. ↑ walsh2023feargal-walsh2023(en) Feargal Walsh, « Apple’s Airdop Under the Hood », sur Medium, 27 octobre 2023 (consulté le 22 mars 2024).

cite-note-66. ↑ stute-sashank-narain-alex-mariotto-alexander-heinrich-david-kreitschmann-guevara-noubir-matthias-hollick-2019milan-stute-sashank-narain-alex-mariotto-alexander-heinrich-david-kreitschmann-guevara-noubir-matthias-hollick-2019(en) Milan Stute, Sashank Narain, Alex Mariotto, Alexander Heinrich, David Kreitschmann, Guevara Noubir, Matthias Hollick., « A Billion Open Interfaces for Eve and Mallory: MitM, DoS, and Tracking Attacks on iOS and macOS Through Apple Wireless Direct Link », Usenix,‎ août 2019, p. 1 (ISBN 978-1-939133-06-9, lire en ligne).

cite-note-77. ↑ goodin2021dan-goodin2021(en-US) Dan Goodin, « Apple’s AirDrop leaks users’ PII, and there’s not much they can do about it », sur Ars Technica, 24 avril 2021 (consulté le 22 mars 2024).

cite-note-88. ↑ news2024bloomberg-news2024(en) Bloomberg News, « China Says It Cracked Apple AirDrop to Identify Message Sources », sur bloomberg.com, 9 janvier 2024 (consulté le 22 mars 2024).

cite-note-99. ↑ ziwen2024jiang-ziwen2024(zh) Jiang Ziwen, « Quickly lock down the improper information source of Apple's mobile phone "AirDrop", and the forensic laboratory breaks through technical problems » , sur www.thepaper.cn, 8 janvier 2024 (consulté le 22 mars 2024).

cite-note-1010. ↑ fung2024sean-lyngaas-brian-fung2024(en) Sean Lyngaas, Brian Fung, « Apple knew AirDrop users could be identified and tracked as early as 2019, researchers say », sur CNN, 12 janvier 2024 (consulté le 22 mars 2024).

cite-note-1111. ↑ kubota2023yoko-kubota2023(en) Yoko Kubota, « Apple’s AirDrop in the Crosshairs of China’s National-Security Crackdown » , sur wsj.com, 8 juin 2023.

cite-note-1212. ↑ gilchrist2022karen-gilchrist2022(en) Karen Gilchrist, « Apple limited a crucial AirDrop function in China just weeks before protests », sur CNBC, 30 novembre 2022 (consulté le 22 mars 2024).

cite-note-1313. ↑ 2022(en) « Chinese activists stage hunger strike at Apple HQ », sur AppleInsider, 13 décembre 2022 (consulté le 22 mars 2024).

cite-note-1414. ↑ 2015(en-GB) « Police investigate 'first cyber-flashing' case », BBC News,‎ 13 août 2015 (lire en ligne, consulté le 22 mars 2024).

cite-note-1515. ↑ gurman2022mark-gurman2022(en) Mark Gurman, « Apple Limits iPhone File-Sharing Tool Used for Protests in China » , sur bloomberg.com, 10 novembre 2022 (consulté le 22 mars 2024).

cite-note-1616. ↑ 2022(en-US) « 10-Year-Old's Prank Causes Hijacking Scare On Plane », sur International Business Times, 8 mars 2022 (consulté le 22 mars 2024).

cite-note-1717. ↑ 2022(en) « Ten-year-old boy causes hijacking scare on flight by airdropping threat to passenger », sur The Independent, 9 mars 2022 (consulté le 22 mars 2024).

cite-note-1818. ↑ berg2022raffi-berg2022(en) Raffi Berg, « Israel: Turkish flight aborted as passengers get plane crash pics », sur bbc.com, 10 mai 2022 (consulté le 22 mars 2024).

cite-note-1919. ↑ 2022(it) « Messaggi di morte ai passeggeri, denunciato un 18enne per procurato allarme », sur Agenzia ANSA, 23 juillet 2022 (consulté le 22 mars 2024).

cite-note-2020. ↑ michael-bartiromo2022nexstar-media-wire-michael-bartiromo2022(en-US) Nexstar Media Wire Michael Bartiromo, « Pilot scolds Southwest Airlines passenger for allegedly AirDropping ‘naked pictures’ to entire plane », sur The Hill, 31 août 2022 (consulté le 22 mars 2024).

cite-note-2121. ↑ williams2022david-williams2022(en) David Williams, « Southwest Airlines passenger AirDrops nude photo to other fliers », sur CNN, 1er septembre 2022 (consulté le 22 mars 2024).

• Portail de l’informatique

• Portail d’Apple