Lien direct sans fil Apple (AWDL)

Apple Wireless Direct Link (AWDL) est une connexion Wi-Fi pair à pair à faible latence et haut débit qu'Apple utilise partout où on s'y attend : AirDrop, GameKit (qui utilise également Bluetooth), AirPlay, et probablement aussi dans de futurs produits encore inconnus. AWDL permet à un appareil de rester connecté à un réseau Wi-Fi et de communiquer simultanément avec d'autres appareils AWDL en basculant rapidement entre les canaux des deux réseaux (AWDL utilise les canaux sociaux fixes 6, 44 et 149). AWDL est principalement utilisé via AirDrop, la diffusion de musique sur Apple TV via AirPlay, ou l'utilisation de l'iPad comme écran secondaire avec Sidecar.

La prochaine fois que vous filmez rapidement vos amis et que vous vous demandez comment la partager, pensez à utiliser AirDrop via AWDL plutôt qu'un SMS ou un e-mail. Vous serez ravi de l'avoir fait… le seul inconvénient étant que vous devrez être physiquement proche d'eux (portez un masque en période pré-vaccinale de la COVID-19).

Source : Cornell

Lectures complémentaires : Odyssée de l’exploit de proximité sans clic sur iOS

Termes associés : RFID

Qu’est-ce que cela signifie pour une PME ?

Comme toute technologie performante, toute cette puissance comporte certains risques. Concernant AWDL, des vulnérabilités ont été découvertes et corrigées par Apple ces dernières années. C'est pourquoi CyberHoot recommande toujours de mettre à jour vos appareils régulièrement et fréquemment.

Si vous avez mis à jour votre iPhone au cours des derniers mois, vous devriez être protégé contre les attaques impliquant l'AWDL. Tous les utilisateurs d'iPhone devraient suivre les étapes suivantes afin de réduire les risques d'être victime d'une attaque AWDL :

1. Maintenir les appareils à jour
   • Allez dans Paramètres > Généralités > Mise à jour du logiciel.
2. Désactiver Bluetooth
   • Les exploits précédents nécessitaient l'activation du Bluetooth pour transformer cette attaque en une véritable attaque sans clic. Désactivez votre Bluetooth lorsque vous ne l'utilisez pas.
3. Si vous êtes programmeur, soyez strict avec les données
   • Ce n’est jamais une mauvaise idée d’effectuer des vérifications supplémentaires des erreurs et des bogues.
4. Sachez que les produits Apple ne sont pas intrinsèquement « plus sûrs »
   • Les utilisateurs croient souvent à tort que les produits Apple sont sécurisés, exempts de virus et jamais exploités. Il est essentiel d'être conscient des vulnérabilités de vos appareils et d'agir si nécessaire. Consultez l'article de CyberHoot.Logiciels malveillants sur MacConsultez l'article pour en savoir plus sur les vulnérabilités de Mac. La popularité de Mac augmente le nombre d'attaques. Maintenez tous vos produits et appareils IoT à jour pour assurer votre sécurité. 

Regardez cette vidéo de 5 minutes d'un chercheur de Google exploitant l'AWDL :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !