macOS
TMA-MACOS-2.3.1.1
Ensure AirDrop Is Disabled When Not Actively Transferring Files
MédiaNível 1Automatizadamacos
Descrição
AirDrop is Apple's built-in, on-demand, ad hoc file exchange system that is compatible with both macOS and iOS. It uses Bluetooth LE for discovery that limits connectivity to Mac or iOS users that are in close proximity. Depending on the setting, it allows everyone or only Contacts to share files when they are near each other. In many ways, this technology is far superior to the alternatives.
Como é verificado
Método de auditoria: Comando shell
shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowAirDrop').js
EOS- Saída esperada
false
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Profile (preferred): com.apple.applicationaccess allowAirDrop = <false/>.
Propriedades
- Sistemas operacionais
- macos-26
- Tags
- macossystem-settings
- Referência
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.3.1.1 Ensure AirDrop Is Disabled When Not Actively Transferring Files
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target macos