كشف باحثون أمنيون أنهم حذروا شركة Apple بشأن نقاط الضعف في وظيفة المشاركة اللاسلكية AirDrop في وقت مبكر من عام 2019. وقد استغلت السلطات الصينية هذه الثغرات الأمنية لتعقب مستخدمي الميزة، مما أثار مخاوف بشأن الخصوصية وعلاقة آبل بالصين. وقد تم حث شركة Apple على معالجة المشكلة بسرعة وشفافية.
تعد AirDrop إحدى الميزات الشائعة بين مستخدمي Apple، حيث تتيح لهم مشاركة الملفات دون الاتصال بالإنترنت. ومع ذلك، اتخذت الحكومة الصينية إجراءات صارمة ضد استخدامه، خاصة بين النشطاء المؤيدين للديمقراطية في هونغ كونغ. وقد أدى هذا الاستغلال الأخير من قبل شركة تكنولوجيا صينية إلى إثارة المخاوف بشأن قدرة الأنظمة الاستبدادية على التلاعب بالتكنولوجيا لتحقيق أغراضها الخاصة.
وأكد الباحثون المقيمون في ألمانيا من جامعة دارمشتات التقنية، والذين اكتشفوا العيوب في البداية في عام 2019، أنهم أبلغوا شركة آبل بالثغرات الأمنية. ومع ذلك، يبدو أن شركة Apple لم تتخذ إجراءً فوريًا لمعالجة المشكلة. حتى أن الباحثين اقترحوا حلاً للمشكلة في عام 2021، لكن لا يوجد دليل على أن شركة آبل نفذته.
تضمنت الثغرات الأمنية التي استغلتها شركة التكنولوجيا الصينية جمع معلومات التعريف الأساسية المنقولة بين جهازي Apple باستخدام AirDrop، مثل أسماء الأجهزة وعناوين البريد الإلكتروني وأرقام الهواتف. على الرغم من أن هذه البيانات يتم تشفيرها عادةً لأغراض الخصوصية، إلا أن شركة Apple لم تتخذ الخطوة الإضافية المتمثلة في إضافة بيانات زائفة لإخفاء المعلومات بشكل أكبر. وبالتالي، تمكنت الشركة الصينية من إجراء هندسة عكسية للبيانات المشفرة والوصول إلى معلومات المستخدم.
أبرز الخبراء أنه على الرغم من أن قناة الاتصال من جهاز إلى جهاز في AirDrop تكون عادةً محمية من تدخل الطرف الثالث، إلا أن المستخدمين يمكن أن يكونوا عرضة للخطر إذا اتصلوا دون قصد بأفراد غير مصرح لهم. ترجع هذه القابلية للتأثر إلى قبول الاتصالات أو النقر على الأجهزة ذات الأسماء المخادعة. بمجرد الحصول على بيانات التعريف، فإن عدم وجود تشفير إضافي يجعل من السهل فك تشفير المعلومات.
وقد أعرب المشرعون الأمريكيون، بما في ذلك السيناتور عن ولاية فلوريدا ماركو روبيو، عن مخاوفهم ودعوا شركة أبل إلى اتخاذ إجراءات فورية لحماية مستخدميها. وقد يكون للكشف عن هذه الثغرات الأمنية واستغلالها من قبل السلطات الصينية تداعيات خطيرة على شركة آبل، نظراً لوجودها الواسع في السوق الصينية. وشكلت الصين نحو خمس إجمالي إيرادات أبل في عام 2022، وأي تحرك من جانب أبل لمعالجة نقاط الضعف قد يؤدي إلى انتقام محتمل من بكين.
يسلط هذا الحادث الضوء أيضًا على العلاقة المثيرة للقلق بين شركات الأمن السيبراني الصينية والحكومة الصينية. تتمتع شركة التكنولوجيا الصينية المتورطة في هذا الاستغلال بعلاقات قوية مع سلطات إنفاذ القانون والأمن الصينية. ونادرا ما يكشف المسؤولون الصينيون عن تقنياتهم، مما يشير إلى أن هذا الكشف المتعمد يخدم غرضا محددا. قد يكون أحد الدوافع المحتملة هو ردع المنشقين عن استخدام AirDrop وزيادة نفوذ الصين على شركة Apple فيما يتعلق بالمتطلبات الأمنية والاستخباراتية.
إن استجابة شركة Apple لهذا الموقف أمر بالغ الأهمية. تعد الشفافية والإجراءات السريعة ضرورية لمعالجة نقاط الضعف وحماية خصوصية المستخدم واستعادة الثقة. ومع تزايد المخاوف المحيطة بخصوصية البيانات والتلاعب بالتكنولوجيا من قبل الأنظمة الاستبدادية، فإن هذا الحادث بمثابة دعوة للاستيقاظ لكل من شركة أبل وشركات التكنولوجيا الأخرى لتكون أكثر استباقية في معالجة العيوب الأمنية وحماية بيانات المستخدم.