iPhone 用户需注意：AirDrop 存在安全漏洞，可能泄露电话号码
达姆施塔特工业大学研究发现，苹果AirDrop的相互认证机制存在安全漏洞，可能将用户手机号和邮箱泄露给附近设备。黑客可通过预制的散列值清单破解并获取联系方式，进而实施诈骗或攻击。建议用户在公共场所关闭该功能以防范风险。
先抛个结论：最近研究圈里出了个事儿，挺有意思的——达姆施塔特工业大学的研究人员发现，你手机上一个你可能每天都在用的功能，正在悄悄“出卖”你。没错，说的就是苹果的隔空投送（AirDrop）。
我们都知道，AirDrop 是个好东西，传照片、发文件，方便得不行。但问题恰恰出在这个“方便”上。研究人员指出，AirDrop 在查找和验证对方是不是“联系人”的这个过程中，很可能会把你的手机号、电子邮箱，一股脑地泄露给附近任何有心或无心的苹果设备。
AirDrop 有“关闭”、“仅联系人”、“所有人”三种模式，默认是“仅联系人”。听起来挺安全，对吧？但研究人员发现，这个“仅联系人”的判定，依赖的是一套所谓的“相互认证”机制。它会把你的手机号和邮箱，与对方通讯录里的条目做个比较。这原本是一种保护，但问题在于，验证过程中的数据，是可以被截获并破解的。换句话说，原本用来确认“你是熟人”的这道门禁，变成了一道敞开的窗，让旁边的陌生人也能往你家客厅瞥一眼。
具体来说，这种泄露可能带来什么后果？大致有两个方向值得留意。
第一个方向：你的电话号码和邮箱，可能成为黑客的“囊中之物”。
当你打开 AirDrop 时，你的手机号和邮箱会以一种加密的形式——精准地说，是 SHA-256 散列——在蓝牙和 Wi-Fi 范围内广播，目的是看看附近有没有能连上的设备。一旦成功配对，双方会交换这个加密散列。
请注意，这串散列本身不会直接暴露你的号码，它看起来就是一堆晦涩的字符。但真正的关键在于，黑客可以对其进行计算。打个比方：你手里拿着一张地图，虽然地图上没有直接标出“藏宝地点”几个字，但如果你已经有一本详尽的“藏宝地点对照词典”，对着地图一查，什么都出来了。黑客正是这么干的。他们可以在笔记本电脑上预制一份涵盖所有电话号的散列位清单，然后找个咖啡厅或者地铁站坐下，被动或者主动地收集周围 iPhone 广播出来的信息，然后一一比对，号码就被反推出来了。
相比之下，破解电子邮箱的难度会更高一些，因为邮箱没有固定长度，字符也更多样。但别高兴太早，过去二十年里全球数据泄露事件中，已经有数十亿计的邮箱地址被曝光，黑客完全可以利用这些数据库来辅助破解。
第二个方向：你会成为“被动”或“主动”攻击的目标。
一旦黑客拿到了你的联系方式，后面会发生什么，就不难想象了——电信反诈、钓鱼链接、信息倒卖……一条龙服务。
这里要留意的是一种特殊情况：被动攻击。这是最省事、也最致命的一种。攻击者只需坐在那里，假装什么也没做，监控周围开启 AirDrop 的用户就行。他不需要提前知道你的任何信息，你的号码和邮箱就会“自投罗网”。
另一种是主动攻击。攻击者打开 AirDrop，看看附近哪些设备会响应他的连接请求。这种方式的局限性在于，只有当他的号码或者邮箱已经在你的通讯录里时，才能起作用。但换句话说，当你发现一个“熟人”正在用这种方式“扫描”你时，你就要格外当心了。对于有目的的攻击，比如被有心之人盯上，这种方式的威胁性会直线上升。
那么，发现了问题的苹果是怎么做的呢？
达姆施塔特工业大学的研究人员在 2019 年就把这个问题报告给了苹果。一年多之后，他们甚至赠送了一套重新设计的方案，叫做“PrivateDrop”。这套方案使用了“私有集交叉点加密”技术，简单理解就是：双方可以在不暴露自己通讯录的加密散列的情况下，完成“你是不是我联系人”的判断。而且，这套方案已经在 GitHub 上开源了。
很遗憾的是，截至目前，苹果官方尚未就是否会采用这套方案，或者自己另起炉灶来修复这个漏洞，给出明确的说法。这意味着，直到今天，只要你还在使用这个功能，你的手机号和邮箱就依然处于风险之中。
目前，唯一能彻底阻断这种泄露风险的方法，听上去有些无奈——那就是在系统设置里，把“隔空投送”直接设为“接收关闭”。在苹果彻底堵上这个漏洞之前，建议你在公共场所、咖啡厅、地铁等环境下，尽量不要开着这个功能。毕竟，被陌生人瞥一眼手机屏幕倒还好，但要是联系方式被“瞥”走了，那就真是个大的麻烦了。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
