黑客如果要利用AirDrop来获得iPhone用户的电话号码或者电邮地址的话，需要待在距离目标iPhone非常近的范围内，iPhone要开启了AirDrop功能并且打开了一张公开分享表。

虽然说这样子的场景不太可能在正常使用iPhone的时候出现，但是研究人员认为这个漏洞可以导致“严重隐私泄露”。

“AirDrop为了确定对方是不是已知联络人，会利用一种双向机制来对比双方的电话号码以及电邮地址。”

虽然说Apple已经加密了这个讯息，但是研究人员表示Apple所使用的哈希（Hash）技术“未能为发现联络人提供足够的隐私保护，因为其所使用的哈希值可以透过简单的技巧或者蛮力破解的方式被快速破解。”

AirDrop的这个漏洞其实早在2019年就已经被发现了，并且研究人员当时也就此回报给了Apple，不过后者一直没有确认这个漏洞的存在。

研究人员进一步表示：

“直至目前为止，Apple并没有确认这个问题的存在，或者着手于研究解决方案。这意味着有超过15亿部Apple设备仍然潜在隐私攻击的风险。用户只能够透过关掉AirDrop，以及避免打开共享菜单来保护自己。”

AirDrop是IPhone、iPad、iPod以及Mac上最快捷方便的内容分享功能，于2013年在Mac上首次出现。

网络安全研究员Ibrahim Balic向TechCrunch表示,通过推特安卓应用的通讯录上传功能中的一个BUG，他能够将至少1700万个电话号码与其它们相对应的Twitter用户帐户进行配对。

图片来源：Techspot

一般来说，通讯录上传功能不接受顺序的电话号码，也就是例如1001、1002、1003这样的。但是Ibrahim Balic发现，“如果用户上传电话号码，那么系统之后将会反馈用户一些数据。” 也就是说，这个原本是用来防止用户进行号码配对的限制措施会失效。

Ibrahim Balic顺序生成了20亿个随机的电话号码，然后利用安卓应用程序将其上传到推特，因为iOS似乎没有不受此影响。经过两个月的尝试后，他最终得到了来自以色列，伊朗，土耳其，亚美尼亚，法国，德国和希腊的一长串匹配电话号码的用户名。TechCrunch以成功使用推特的密码重置功能来证实这个发现。

目前没有证据显示Ibrahim Balic发现的漏洞与推特上周的另一个漏洞有关。上周的漏洞可以让使不法分子看到用户的非公开的帐户信息甚至直接控制用户的帐户”，从而可能暴露用户的对话消息、位置信息以及受保护的推文。

有趣的是，Ibrahim Balic并未向推特官方反映这个漏洞，而是决定以政客和知名人仕的知名Twitter帐户的电话号码来创建WhatsApp群并且直接警告这些人仕。

Twitter的发言人表示：“我们这度重视这些报告，并且正在积极调查中，确保不会有人再次利用这个BUG。当我们知道这个BUG时，我们关停了非法访问他人信息的账户。” 换句话说，推特官方删除了Ibrahim Balic的推特账户。

目前推特并没有放出可以预防这个漏洞的更新。