2.3.1 Параметри бездротової передачі AirDrop та Handoff

2.3.1.1 Переконайтеся, що AirDrop вимкнено, коли активна передача файлів не відбувається (Автоматизовано)

AirDrop — це сумісна вбудована система обміну файлами на вимогу від Apple як з macOS, так і з iOS. Він використовує Bluetooth LE для виявлення, що обмежує підключення до Користувачі Mac або iOS, які знаходяться поблизу. Залежно від налаштувань це дозволяє усі або лише контакти, щоб ділитися файлами, коли вони знаходяться поруч один з одним. Багато в чому ця технологія значно перевершує альтернативи. Передачу файлу виконано через сеанс із шифруванням TLS, не потребує відкритих портів, необхідних для файлу ділитися, не залишає копії файлів на серверах електронної пошти чи в хмарному сховищі та дозволяє щоб послуга була пом’якшена, щоб лише люди, яким ви довіряєте, були додані до контактів може взаємодіяти з вами. Хоча AirDrop має позитивні сторони, є проблеми з конфіденційністю, які можуть виявитися особиста інформація. З цієї причини AirDrop слід вимкнути, і тільки так вмикається за потреби та вимикається після цього. Рекомендація проти включення спільне використання не ґрунтується на будь-якій відомій відсутності безпеки в протоколі, а на певному проблеми користувача. • Якщо AirDrop увімкнено, Mac повідомляє, що Mac адресується на локальної мережі та відкритий для небажаних запитів на завантаження AirDrop або для a узгодження того, чи є віддалений користувач у списку контактів користувача. ні процес бажаний. • У більшості відомих випадків використання AirDrop кваліфікується як спеціальна мережа, коли вона передбачає, що користувачі пристроїв Apple вирішують обмінюватися файлами за допомогою служби. Таким чином, AirDrop можна активувати на льоту для цього обміну. Для організацій, які стурбовані використанням AirDrop через цифрову втрату Моніторинг запобігання (DLP) на інших протоколах, Jamf має статтю про перегляд Журнали AirDrop. Виявлення вихідних переказів AirDrop і їх реєстрація

AirDrop дозволяє завантажувати шкідливі файли з невідомих джерел. Контакти Лише обмежені особи можуть відкривати особисту інформацію для пристроїв у тій же зоні.

Вимкнення AirDrop може обмежити можливість швидкого переміщення файлів по мережі без за допомогою файлообмінників.

2.3.1.2 Переконайтеся, що приймач AirPlay вимкнено (Автоматизовано)

У macOS Monterey (12.0) Apple додала можливість ділитися вмістом з інший пристрій Apple на екран головного Mac. Хоча є багато цінних застосувань цієї можливості слід увімкнути такий спільний доступ на стандартній робочій станції користувача Mac ad hoc за потреби, а не безперервний обмін. Функція може бути обмежено обліковим записом Apple або мережею та налаштовано для використання шляхом прийняття підключення на Mac. Частково занепокоєння викликають часті запити на підключення функціонувати як відмова в обслуговуванні та обмеження контролю доступу можуть надавати занадто багато інформацію для зловмисника. https://macmost.com/how-to-use-a-mac-as-an-airplay-receiver.html https://support.apple.com/guide/mac-pro-rack/use-airplay-apdf1417128d/mac

Ця можливість здається дуже корисною для кіоску та спільного робочого простору. Здатність до дозволити через мережу може бути особливо корисним у відокремлених гостьових мережах, де відвідувачі могли ділитися своїми екранами на комп’ютерах із більшими моніторами, зокрема комп'ютери, підключені до проекторів.

Вимкнення спільного доступу через AirPlay за замовчуванням не дозволить користувачам ділитися без увімкнення обслуговування на. Послугу слід увімкнути за потреби, а не залишати ввімкненою.