חוקרי אבטחה חשפו שהם הזהירו את אפל מפני נקודות תורפה בפונקציית השיתוף האלחוטי AirDrop שלה כבר ב-2019. נקודות התורפה הללו נוצלו על ידי הרשויות הסיניות כדי להתחקות אחר משתמשים בתכונה, מה שמעלה חששות לגבי הפרטיות והקשר של אפל עם סין. אפל נקראה לטפל בבעיה במהירות ובשקיפות.
AirDrop היא תכונה פופולרית בקרב משתמשי אפל, המאפשרת להם לשתף קבצים ללא חיבור לאינטרנט. עם זאת, ממשלת סין פצחה בשימוש בה, במיוחד בקרב פעילים פרו-דמוקרטיים בהונג קונג. הניצול האחרון של חברת טכנולוגיה סינית העלה מחדש את החששות לגבי יכולתם של משטרים אוטוריטריים לתמרן את הטכנולוגיה למטרותיהם.
החוקרים הגרמנים מהאוניברסיטה הטכנית של דרמשטט, שגילו את הפגמים ב-2019, אישרו שהם הודיעו לאפל על נקודות התורפה. עם זאת, נראה שאפל לא נקטה פעולה מיידית כדי לטפל בבעיה. החוקרים אף הציעו תיקון לבעיה בשנת 2021, אך אין ראיות לכך שאפל יישמה אותו.
הפגיעויות שניצלו על ידי חברת הטכנולוגיה הסינית כללו איסוף מידע זיהוי בסיסי המועבר בין שני מכשירי אפל באמצעות AirDrop, כגון שמות מכשירים, כתובות דוא"ל ומספרי טלפון. בעוד נתונים אלה מוצפנים בדרך כלל לפרטיות, אפל לא נקטה בצעד הנוסף של הוספת נתונים מזויפים כדי להסוות עוד יותר את המידע. כתוצאה מכך, הצליחה החברה הסינית לבצע הנדסה לאחור של הנתונים המוצפנים ולגשת למידע המשתמש.
מומחים הדגישו שלמרות שערוץ התקשורת בין מכשיר למכשיר של AirDrop מוגן בדרך כלל מהפרעות של צד שלישי, משתמשים יכולים להיות פגיעים אם הם מתחברים ללא ידיעתו עם אנשים לא מורשים. רגישות זו נובעת מקבלת חיבורים או הקשה על מכשירים בעלי שם מטעה. לאחר קבלת נתוני הזיהוי, היעדר הצפנה נוספת מקל על פענוח המידע.
מחוקקים בארה"ב, כולל סנטור פלורידה מרקו רוביו, הביעו את חששותיהם וקראו לאפל לנקוט בפעולה מיידית כדי להגן על המשתמשים שלה. לחשיפת נקודות התורפה הללו ולניצול שלהן על ידי הרשויות הסיניות עשויות להיות השלכות חמורות על אפל, בהתחשב בנוכחותה העצומה בשוק הסיני. סין היוותה כחמישית מסך ההכנסות של אפל ב-2022, וכל מהלך של אפל לטפל בפגיעויות עלול לגרום לנקמה אפשרית מצד בייג'ינג.
אירוע זה גם מדגיש את מערכת היחסים המטרידה בין חברות אבטחת סייבר סיניות לממשלת סין. לחברת הטכנולוגיה הסינית המעורבת בניצול זה יש קשרים חזקים עם רשויות אכיפת החוק והביטחון בסין. פקידים סינים ממעטים לחשוף את הטכניקות שלהם, מה שמצביע על כך שחשיפה מכוונת זו משרתת מטרה מסוימת. מניע אפשרי אחד יכול להיות להרתיע מתנגדים משימוש ב-AirDrop ולהגדיל עוד יותר את המינוף של סין על אפל מבחינת דרישות אבטחה ומודיעין.
התגובה של אפל למצב זה היא קריטית. יש צורך בשקיפות ובפעולה מהירה כדי לטפל בפגיעויות, להגן על פרטיות המשתמש ולהחזיר את האמון. עם החששות הגוברים סביב פרטיות הנתונים והמניפולציה של הטכנולוגיה על ידי משטרים אוטוריטריים, תקרית זו משמשת קריאת השכמה הן לאפל והן לחברות טכנולוגיה אחרות להיות יותר אקטיביות בטיפול בפגמי אבטחה והגנה על נתוני משתמשים.