Le nuove vulnerabilità emerse su Quick Share e AirDrop non significano che bisogna smettere di condividere file tra telefono, tablet e PC. Significano però una cosa molto pratica: quando una funzione lavora “a corto raggio” e resta visibile ai dispositivi vicini, la configurazione conta più del solito. Il punto non è farsi prendere dal panico, ma ridurre la superficie esposta quando siamo in treno, in aeroporto, in ufficio o in qualunque posto dove i dispositivi sconosciuti non mancano mai.
Il report raccontato da Help Net Security parte dal lavoro dei ricercatori CISPA su protocolli di prossimità usati da Apple, Google e Samsung. Secondo la ricostruzione, sono state individuate sei vulnerabilità tra macOS, iOS, Android e Windows. Sul lato Quick Share, i test hanno riguardato un Galaxy S23 Ultra e il client Windows di Google; sul lato AirDrop, il problema più immediato riguarda crash e denial of service di servizi collegati come AirDrop, AirPlay, Handoff e Universal Clipboard. Android Authority ha rilanciato il tema con un taglio più consumer: il rischio non è “qualcuno ti ruba tutto passando accanto”, ma che servizi pensati per essere comodissimi debbano comunque processare input da dispositivi non fidati prima che l’utente abbia davvero deciso qualcosa. Ed è qui che il laboratorio si accende.
Cosa controllare subito su Android
La prima verifica è banale, quindi perfetta per essere dimenticata: apri le impostazioni Android, cerca Quick Share e guarda la voce “Chi può condividere con te” o equivalente. La documentazione Google distingue tre modalità: “I tuoi dispositivi”, “Contatti” e “Tutti per 10 minuti”. Se non stai aspettando un file da una persona accanto a te, la scelta più prudente è lasciare attiva la visibilità solo per i tuoi dispositivi, cioè quelli collegati allo stesso account Google. La modalità “Contatti” ha senso quando condividi spesso con persone conosciute, ma richiede schermo acceso e sbloccato. “Tutti per 10 minuti” va trattata come una porta aperta temporanea: utile, ma solo mentre ti serve davvero.
Secondo Google, quando il telefono entra in modalità ricezione sulla pagina Quick Share diventa visibile a chi è nelle vicinanze; per smettere di renderlo visibile bisogna uscire da quella modalità. Questa è la parte operativa importante: non lasciare la schermata di ricezione aperta “tanto poi si spegne”. Chiudila appena finito il trasferimento. È una di quelle micro-abitudini noiose che separano l’uso comodo dall’uso distratto. La tecnologia dovrebbe fare da assistente, non da buttafuori addormentato.
Procedura rapida: configurazione consigliata
Su Android stock o Pixel: vai in Impostazioni, usa la barra di ricerca e digita “Quick Share”. Entra nella pagina della funzione, apri “Chi può condividere con te” e imposta I tuoi dispositivi come default. Se devi ricevere da un contatto, passa temporaneamente a “Contatti”. Se devi ricevere da un iPhone, iPad o Mac compatibile tramite la nuova integrazione cross-platform, usa “Tutti per 10 minuti” solo durante lo scambio e poi torna alla modalità precedente.
Su Galaxy il percorso può cambiare perché Samsung integra Quick Share dentro One UI con alcune voci proprie. Cerca comunque “Quick Share” nelle impostazioni, controlla la visibilità del dispositivo e verifica se esistono impostazioni separate per condivisione con contatti, dispositivi personali o ricezione da chiunque. Se hai un telefono aziendale o un profilo di lavoro, controlla anche le policy MDM: alcune aziende disattivano o limitano la condivisione vicina, e in quel caso il comportamento può essere diverso da quello descritto nelle guide Google.
Su Windows, se usi il client Quick Share ufficiale, la logica è simile: il download va fatto dalla pagina ufficiale Android, non da mirror casuali, e nelle impostazioni dell’app va controllato chi può rilevare il PC. Google descrive il client come disponibile per Windows 10 o successivo a 64 bit, con esclusione dei dispositivi ARM. Se hai installato Quick Share mesi fa, questo è un buon momento per aprirlo e verificare aggiornamenti, autorizzazioni e visibilità. Il bug citato da Help Net Security riguarda proprio il client Windows, dove Google avrebbe già fatto atterrare una correzione nel codice, anche se senza CVE pubblico al momento della pubblicazione.
Quando usare “Tutti per 10 minuti”
La modalità “Tutti per 10 minuti” non è il male: è una scorciatoia sensata quando devi ricevere un file da qualcuno che non è tra i contatti o da un dispositivo Apple compatibile. Il problema nasce quando diventa l’impostazione pigra. La regola AndroidLab è semplice: attivala solo quando hai davanti il dispositivo mittente, verifica nome del dispositivo e anteprima del contenuto, accetta solo se riconosci la richiesta, poi chiudi la modalità ricezione. In un luogo pubblico, evitare la visibilità permanente vale più di mille app “security booster” con icone muscolari e sostanza omeopatica.
Se qualcosa non funziona, non partire dal reset. Google consiglia controlli molto più terrestri: Bluetooth e Wi-Fi accesi su entrambi i dispositivi, telefoni vicini, schermo sbloccato, funzione Quick Share aperta in ricezione e spazio sufficiente per salvare il file. Per trasferimenti verso dispositivi Apple o macOS compatibili, Google indica anche limiti pratici: fino a 10 GB ogni 24 ore e fino a 1.000 file per sessione. Se sei oltre quei numeri, il problema non è la vulnerabilità: è che stai usando Quick Share come se fosse rsync con le scarpe da ginnastica.
Cosa cambia davvero
La notizia fresca serve soprattutto a ricordare che le funzioni “vicine” non sono magicamente innocue solo perché funzionano a pochi metri. I ricercatori parlano di attacchi di prossimità possibili con un laptop Wi-Fi entro circa 10-30 metri, senza pairing o rete condivisa. Questo non trasforma ogni bar in una zona rossa, ma rende sensato un principio: più una funzione è automatica, più va limitata quando non serve. Vale per Quick Share, AirDrop, Bluetooth, hotspot e per metà delle comodità moderne che vendono frictionless come se fosse sempre sinonimo di sicuro.
Per chi segue Android, il caso è interessante anche per un motivo più ampio: Quick Share sta diventando sempre più cross-platform, compreso lo scambio con dispositivi Apple supportati. È una buona direzione per gli utenti, perché rompe piccoli recinti inutili. Però più interoperabilità significa anche più parser, più stati intermedi, più combinazioni da testare. Il pezzo correlato su Android più aperto in Europa e controlli privacy va nella stessa direzione: apertura e controllo devono crescere insieme, altrimenti la comodità diventa debito tecnico distribuito sugli utenti.
Checklist AndroidLab
- Lascia Quick Share su I tuoi dispositivi quando non devi ricevere file da altri.
- Usa “Contatti” solo se condividi spesso con persone note e tieni lo schermo sotto controllo.
- Attiva Tutti per 10 minuti solo durante uno scambio reale e richiudila subito dopo.
- Su PC Windows, installa o aggiorna Quick Share solo dalla pagina ufficiale Android.
- In luoghi pubblici, non lasciare aperta la schermata “Ricevi” senza motivo.
- Se arriva una richiesta inattesa, controlla dispositivo, mittente e contenuto prima di accettare.
In breve
- Le vulnerabilità segnalate riguardano protocolli di prossimità usati da AirDrop e Quick Share.
- Almeno una fonte autorevole è del 30 giugno 2026, quindi il tema è fresco.
- La misura pratica principale è limitare la visibilità di Quick Share quando non serve.
- Su Android conviene usare “I tuoi dispositivi” come default e “Tutti per 10 minuti” solo al bisogno.
- Su Windows è importante usare il client Quick Share ufficiale e tenerlo aggiornato.