Un article récemment partagé met en lumière la désinformation alarmante qui circule sur TikTok concernant l’AirDrop des iPhones. Une rumeur infondée prétend qu’il permettrait de voler des informations sensibles d’autres utilisateurs, ce qui a entraîné des conseils erronés sur la désactivation de cette fonctionnalité. Découvrez comment ces craintes sont amplifiées sans fondement.
TikTok s’est transformé en un terreau pour les fake news et le contenu alarmiste. La peur est une marchandise et dans les pays où les vues sont rémunérées, la diffusion de fausses informations bat des records. Le dernier mensonge qui fait le tour des réseaux sociaux affirme que l’AirDrop des iPhones permet à quiconque de voler les informations de carte de crédit d’autres utilisateurs.
Un nouveau vidéo de complot a été posté sur TikTok au sujet de l’iPhone. Ce dernier avertit les utilisateurs que l’AirDrop pourrait donner à quiconque un accès illimité à toutes les données stockées sur leur iPhone, y compris celles dans l’application Wallet.
Source de cette rumeur reste floue, mais certaines personnalités influentes incitent leurs abonnés à déc désactiver la fonction AirDrop.
L’ignorance génère des profits sur TikTok
Dans une vidéo, la tiktokeuse @vanessaromito13 propose des instructions aux utilisateurs pour désactiver la « recherche d’autres iPhones », une fonctionnalité inexistante !
En réalité, elle semble vouloir désactiver « Aproximar os dispositivos » ou la capacité de recevoir un AirDrop de n’importe qui, une fonction qui doit être activée et se désactive au bout de 10 minutes.
@vanessaromito13 #honestreview #iphone #everyone ♬ original sound – Vanessa Romito
Dans une autre vidéo, le tiktoker @the_journey76 prétend que des malfaiteurs peuvent « vous croiser maintenant et, d’un iPhone à un autre, utiliser ce paramètre AirDrop pour obtenir tous les cartes de votre Wallet ».
Il conseille également de désactiver totalement AirDrop par précaution. Les deux vidéos pointent du doigt une « mise à jour récente », qui était alors l’iOS 18.1, sortie en octobre. Comme prévu, les sections des commentaires sont remplies de détracteurs et de défenseurs d’Apple.
Non, TikTok, l’AirDrop n’est pas lié à Apple Pay
Nous avons déjà discuté ici de nombreux problèmes de sécurité concernant l’AirDrop. Cependant, il existe un malentendu fondamental sur son fonctionnement. Il n’y a aucune preuve que les paramètres d’Apple Pay puissent être accessibles via les méthodes de communication entre appareils de l’AirDrop.
De plus, les informations liées à Apple Pay/Wallet sur les téléphones des utilisateurs sont chiffrées. La sécurité est également renforcée. Il est crucial de comprendre que ces informations sont conservées dans une partie de l’iPhone qui n’est pas accessible via le gestionnaire de fichiers/navigateur de l’appareil.
Cela indique qu’il n’y a aucun moyen de transférer ou demander un transfert d’informations financières stockées sur un iPhone via AirDrop.
Alors, pourquoi tant de publications sur ces prétendues failles de sécurité ? Cela semble lié à plusieurs rapports inquiétants publiés en réponse à une mise à jour d’iOS en 2023.
Demandes AirDrop
Ceux qui suivent ces sujets se souviendront que des autorités du Massachusetts ont mentionné la fonction Name Drop de cette mise à jour comme une menace potentielle. Après la sortie de la mise à jour d’iOS 17.1, beaucoup d’utilisateurs avaient cette fonction activée par défaut. Cela leur permettait de rechercher d’autres utilisateurs d’iPhone dans leur proximité.
Par conséquent, ils pouvaient envoyer des demandes de fichiers. De plus, ils pouvaient également demander des informations de cartes de contact grâce à cette fonctionnalité.
Cependant, le destinataire de cette demande doit toujours l’accepter. Il y a plusieurs obstacles à passer avant qu’un potentiel escroc ne puisse obtenir des données financières d’une cible.
Mais, supposons que vous acceptiez une demande d’un escroc et receviez un fichier. Cet escroc devrait envoyer un fichier qui, une fois accepté, installerait immédiatement un logiciel permettant un accès à distance au téléphone de l’utilisateur d’iPhone.
Ce logiciel devrait être extrêmement complexe et capable de contourner la sécurité d’une entreprise valant des milliards de dollars.
Un autre scénario : l’utilisateur accepte une demande de Name Drop et inclut toutes ses informations bancaires dans les données de sa carte de contact. Cela devrait être fait manuellement et, si vous avez l’habitude de le faire, vous devriez : A.) arrêter et B.) vous demander : « Pourquoi ? »
Contrôle à distance de l’appareil
Par ailleurs, la dernière mise à jour d’iOS 18.1 permet aux utilisateurs de donner accès à distance à leurs appareils via FaceTime. Encore une fois, cette autorisation doit être accordée par quelqu’un qui demande l’accès. Cependant, cet accès peut être révoqué à tout moment pendant un appel FaceTime. De plus, vous pouvez être assuré que vos informations financières ne seront pas immédiatement visibles en ouvrant l’application Wallet !
Ainsi, il faudrait disposer d’un document sur l’iPhone avec toutes vos informations financières clairement affichées. Cela indique qu’un escroc devrait demander un partage d’écran ou un accès à distance à votre téléphone. Ensuite, il devrait accéder à ce document contenant toutes vos informations financières. Ce qui ne sera le cas que si vous possédez un tel fichier sur votre iPhone (qui est, après tout, un document comme un autre).
Il semble que la plupart des craintes exprimées par ces tiktokers pourraient être dissipées par un principe simple : ne pas donner accès à des demandes aléatoires de la part d’utilisateurs d’AirDrop. De plus, si vous le faites, révoquez immédiatement l’accès.
Apple accorde une grande importance à ces options. Ainsi, les utilisateurs peuvent avoir un contrôle total sur ces fonctions. Dans le cas présent, les utilisateurs peuvent aller dans les paramètres AirDrop de l’iPhone et autoriser uniquement les demandes d’utilisateurs figurant dans leur liste de contacts. Cela empêche des inconnus d’utiliser votre iPhone en public pour envoyer des demandes AirDrop.
Donc, ces vidéos alarmistes n’ont aucun fondement.