黑客如果要利用AirDrop来获得iPhone用户的电话号码或者电邮地址的话，需要待在距离目标iPhone非常近的范围内，iPhone要开启了AirDrop功能并且打开了一张公开分享表。

虽然说这样子的场景不太可能在正常使用iPhone的时候出现，但是研究人员认为这个漏洞可以导致“严重隐私泄露”。

“AirDrop为了确定对方是不是已知联络人，会利用一种双向机制来对比双方的电话号码以及电邮地址。”

虽然说Apple已经加密了这个讯息，但是研究人员表示Apple所使用的哈希（Hash）技术“未能为发现联络人提供足够的隐私保护，因为其所使用的哈希值可以透过简单的技巧或者蛮力破解的方式被快速破解。”

AirDrop的这个漏洞其实早在2019年就已经被发现了，并且研究人员当时也就此回报给了Apple，不过后者一直没有确认这个漏洞的存在。

研究人员进一步表示：

“直至目前为止，Apple并没有确认这个问题的存在，或者着手于研究解决方案。这意味着有超过15亿部Apple设备仍然潜在隐私攻击的风险。用户只能够透过关掉AirDrop，以及避免打开共享菜单来保护自己。”

AirDrop是IPhone、iPad、iPod以及Mac上最快捷方便的内容分享功能，于2013年在Mac上首次出现。

与AirDrop相似，“快速共享”可以显示附近有哪些联系人，可以轻松地向他们发送文件。但是，与AirDrop相比，“快速共享”一个有趣的优势是允许同时与“最多5个朋友”共享。而AirDrop一次只能将传输给一个收件人。

XDA开发人员上个月发布了“快速共享”界面的屏幕快照，它显示了与AirDrop类似的选项：可以选择让使用三星手机或平板电脑的任何人向您发送内容，或仅接受来自联系人发送的内容。但是，目前唯一兼容的设备只有Galaxy S20系列手机。三星表示，该功能将很快支持到公司的其他设备。在某些情况下，例如将内容传送到电视上这种投屏的应用场景，三星已经提供了Direct Share这种功能，但Quick Share具有更加无缝的体验。

Google还在开发自己的类似于AirDrop的软件功能，称为“Fast Share”，该功能将在Pixel手机上使用。Fast Share也有类似于AirDrop的可见性控制，不过不一样的是，它只有开和关，而不能选择“仅对通讯录可见”。但是Fast Share有一个名为“偏好可见”的内建列表，将特定的设备拉进这个列表之后，即使你的Fast Share处于关闭状态，只要设备在附近，那些在列表中的设备仍然可以发现你的设备并可以发送文件，更进一步的是，Fast Share可以发送纯文本信息给别人。

之前我们报道过新版Android Q测试版上把Android Beam这个从Android 4.0就开始引入延续至今的老功能去掉的新闻。虽然没多少人真的用过这个功能，但去掉它还是引起了不少惋惜之声。不过Fast Share这个新加入的功能可以很好的取代Android Beam的地位，而且因为NFC的近场通讯速度很低，使得其并不能传输大文件，而在Fast Share上，就没有这个限制了。

Fast Share也有类似于AirDrop的可见性控制，不过不一样的是，它只有开和关，而不能选择“仅对通讯录可见”。但是Fast Share有一个名为“偏好可见”的内建列表，将特定的设备拉进这个列表之后，即使你的Fast Share处于关闭状态，只要设备在附近，那些在列表中的设备仍然可以发现你的设备并可以发送文件，更进一步的是，Fast Share可以发送纯文本信息给别人。

而Fast Share的使用方式也非常简单，只需要在分享列表中点击Fast Share然后选择接收方，接收方确认之后就会开始握手传输。目前Fast Share的应用显示，这项功能在未来可能支持跨平台使用，将会支持Chrome OS、iOS甚至有Wear OS。目前还不能确定的是，这项功能会不会要求特定的Android版本，因为现在它是被集成到了Google Play服务中，为全版本可用，并且Fast Share并不依赖于特殊的硬件，只需要蓝牙和WiFi Direct支持。

如果这项功能可以被剥离出来进入AOSP而不是Google Play服务，那对于国内用户也称得上是福音了。不过依照Google最近把越来越多的新功能集成进Google Play服务而不是Android系统本身来看，可能到时候国内用户还是会和这项非常方便的功能无缘。

AirDrop中文名叫隔空投送，是一个相当便捷的功能，只要你打开了，就能与别的iOS、macOS设备建立点到点的连接，可以直接分享照片、视频、文件，速度还相当之快，还不用借助额外的工具。

不过这项功能被一些别有用心的人利用起来，在公众场合下向他人发送**图片，这个在国外将会被定义为性骚扰。在美国纽约，这种现象越来越普遍了，变态狂的犯罪成本开始变得低廉，比起伪基站发送短信还要方便，只要打开iPhone，开启AirDrop扫描一圈就完事了。纽约市议会拟定将这种行为定为犯罪，如果被警察抓到，面临最高一年监禁、最高罚款1000美元。不过，这种犯罪抓捕起来还是很有难度的，除非是获得来自苹果公司的帮助。

如果你不想在地铁收到此类信息骚扰，那么最好就是日常关闭AirDrop功能，有需要才打开 ，最低限度也应该限制为“仅接受来自通讯录联络人的消息”。