Los investigadores de seguridad han revelado que advirtieron a Apple sobre vulnerabilidades en su función de intercambio inalámbrico AirDrop ya en 2019. Estas vulnerabilidades han sido aprovechadas por las autoridades chinas para rastrear a los usuarios de la función, lo que genera preocupaciones sobre la privacidad y la relación de Apple con China. Se ha instado a Apple a abordar el problema de forma rápida y transparente.
AirDrop es una función popular entre los usuarios de Apple que les permite compartir archivos sin conexión a Internet. Sin embargo, el gobierno chino ha tomado medidas enérgicas contra su uso, particularmente entre los activistas a favor de la democracia en Hong Kong. Esta reciente hazaña de una empresa tecnológica china ha reavivado las preocupaciones sobre la capacidad de los regímenes autoritarios para manipular la tecnología para sus propios fines.
Los investigadores alemanes de la Universidad Técnica de Darmstadt, que descubrieron inicialmente las fallas en 2019, confirmaron que notificaron a Apple sobre las vulnerabilidades. Sin embargo, parece que Apple no tomó medidas inmediatas para solucionar el problema. Los investigadores incluso propusieron una solución al problema en 2021, pero no hay evidencia de que Apple la haya implementado.
Las vulnerabilidades explotadas por la empresa tecnológica china implicaban recopilar información de identificación básica transferida entre dos dispositivos Apple mediante AirDrop, como nombres de dispositivos, direcciones de correo electrónico y números de teléfono. Si bien estos datos normalmente están cifrados por motivos de privacidad, Apple no dio el paso adicional de agregar datos falsos para enmascarar aún más la información. En consecuencia, la empresa china pudo aplicar ingeniería inversa a los datos cifrados y acceder a la información del usuario.
Los expertos han destacado que aunque el canal de comunicación entre dispositivos de AirDrop suele estar protegido de interferencias de terceros, los usuarios pueden ser vulnerables si, sin saberlo, se conectan con personas no autorizadas. Esta susceptibilidad se debe a aceptar conexiones o tocar dispositivos con nombres engañosos. Una vez obtenidos los datos de identificación, la falta de cifrado adicional facilita la decodificación de la información.
Los legisladores estadounidenses, incluido el senador de Florida Marco Rubio, han expresado sus preocupaciones y han pedido a Apple que tome medidas inmediatas para proteger a sus usuarios. La revelación de estas vulnerabilidades y su explotación por parte de las autoridades chinas puede tener serias implicaciones para Apple, considerando su vasta presencia en el mercado chino. China representó aproximadamente una quinta parte de los ingresos totales de Apple en 2022, y cualquier medida de Apple para abordar las vulnerabilidades podría resultar en posibles represalias por parte de Beijing.
Este incidente también subraya la preocupante relación entre las empresas chinas de ciberseguridad y el gobierno chino. La empresa de tecnología china involucrada en este exploit tiene fuertes vínculos con las autoridades de seguridad y aplicación de la ley chinas. Los funcionarios chinos rara vez revelan sus técnicas, lo que sugiere que esta divulgación intencional tiene un propósito específico. Un posible motivo podría ser disuadir a los disidentes de utilizar AirDrop y aumentar aún más la influencia de China sobre Apple en términos de exigencias de seguridad e inteligencia.
La respuesta de Apple a esta situación es crucial. Se necesitan transparencia y medidas rápidas para abordar las vulnerabilidades, proteger la privacidad de los usuarios y recuperar la confianza. Ante las crecientes preocupaciones en torno a la privacidad de los datos y la manipulación de la tecnología por parte de regímenes autoritarios, este incidente sirve como una llamada de atención para que Apple y otras empresas de tecnología sean más proactivas a la hora de abordar las fallas de seguridad y proteger los datos de los usuarios.