In een verrassende zet heeft Google donderdag aangekondigd dat het Quick Share, de peer-to-peer bestandsoverdrachtservice, heeft bijgewerkt om te werken met Apple’s apparatuur AirDrop, waardoor gebruikers gemakkelijker bestanden en foto’s kunnen delen tussen Android- en iPhone-apparaten.
De functie voor delen op meerdere platforms is momenteel beperkt tot de Pixel 10-reeks en werkt met iPhone-, iPad- en macOS-apparaten, met plannen om in de toekomst uit te breiden naar extra Android-apparaten.
Om een bestand van een Pixel 10-telefoon via AirDrop over te zetten, is het enige voorbehoud dat de eigenaar van het Apple-apparaat ervoor moet zorgen dat zijn iPhone (of iPad of Mac) voor iedereen vindbaar is – wat gedurende 10 minuten kan worden ingeschakeld.
Om inhoud van een Apple-apparaat te ontvangen, moeten gebruikers van Android-apparaten hun Quick Share-zichtbaarheidsinstellingen gedurende 10 minuten aanpassen aan Iedereen of in de ontvangstmodus staan op de Quick Share-pagina, volgens een ondersteuningsdocument dat door Google is gepubliceerd.
“We hebben de interoperabiliteitsondersteuning van Quick Share voor AirDrop gebouwd met dezelfde strenge beveiligingsnormen die we toepassen op alle Google-producten”, zegt Dave Kleidermacher, vice-president van Platforms Security en Privacy bij Google.
De kern van de toekomst is een meerlaagse beveiligingsaanpak die wordt aangedreven door de geheugenveilige Rust-programmeertaal om een veilig deelkanaal te creëren waarvan Google zegt dat het hele klassen van geheugenveiligheidsproblemen elimineert, waardoor de implementatie ervan veerkrachtig wordt tegen aanvallen die proberen geheugenfouten te misbruiken.
De technologiegigant merkte ook op dat de functie niet afhankelijk is van een oplossing en dat de gegevens niet via een server worden gerouteerd, en voegde eraan toe dat het open staat voor samenwerking met Apple om in de toekomst de modus “Alleen contactpersonen” in te schakelen.
“Google’s implementatie van zijn versie van Quick Share introduceert geen kwetsbaarheden in het ecosysteem van het bredere protocol”, aldus NetSPI, dat in augustus 2025 een onafhankelijke beoordeling uitvoerde.
“Hoewel het specifieke kenmerken deelt met implementaties van andere fabrikanten, is deze implementatie redelijk veiliger. In feite is het proces van bestandsuitwisseling aanzienlijk sterker, omdat er geen informatie lekt, wat een veelvoorkomend zwak punt is bij de implementaties van andere fabrikanten.”
Dat gezegd hebbende, bracht de analyse een kwetsbaarheid voor het vrijgeven van informatie met een lage ernst aan het licht (CVSS-score: 2,1) waardoor een aanvaller met fysieke toegang tot het apparaat toegang kon krijgen tot informatie, zoals miniatuurafbeeldingen en SHA256-hashes van telefoonnummers en e-mailadressen. Het is inmiddels aangepakt door Google.
De ontwikkeling komt op het moment dat Google zei dat het in India meer dan 115 miljoen pogingen heeft geblokkeerd om sideloaded apps te installeren die toegang vragen tot gevoelige toestemmingen voor financiële fraude. Het bedrijf zei ook dat het een nieuwe functie in het land test in samenwerking met financiële diensten zoals Google Pay, Navi en Paytm om oplichting te bestrijden die gebruikers ertoe verleidt de apps te openen wanneer ze hun scherm delen.
“Apparaten met Android 11+ tonen nu een prominente waarschuwing als een gebruiker een van deze apps opent terwijl hij het scherm deelt tijdens een gesprek met een onbekende contactpersoon”, zegt Evan Kotsovinos, vice-president van privacy, veiligheid en beveiliging bij Google. “Deze functie biedt een optie om met één tik het gesprek te beëindigen en het delen van het scherm te stoppen, waardoor gebruikers worden beschermd tegen mogelijke fraude.
Ten slotte zei Google dat het ook Enhanced Phone Number Verification (ePNV) ontwikkelt, dat het omschrijft als een nieuw op Android gebaseerd beveiligingsprotocol dat SMS OTP-stromen vervangt door SIM-gebaseerde verificatie om de inlogbeveiliging te verbeteren.
