सुरक्षा शोधकर्ताओं ने खुलासा किया है कि उन्होंने 2019 की शुरुआत में ही Apple को उसके AirDrop वायरलेस शेयरिंग फ़ंक्शन में कमजोरियों के बारे में चेतावनी दी थी। फीचर के उपयोगकर्ताओं को ट्रैक करने के लिए चीनी अधिकारियों द्वारा इन कमजोरियों का फायदा उठाया गया है, जिससे गोपनीयता और चीन के साथ ऐप्पल के संबंधों के बारे में चिंताएं बढ़ गई हैं। Apple से इस मुद्दे को तुरंत और पारदर्शी तरीके से संबोधित करने का आग्रह किया गया है।
AirDrop Apple उपयोगकर्ताओं के बीच एक लोकप्रिय सुविधा है, जो उन्हें इंटरनेट कनेक्शन के बिना फ़ाइलें साझा करने की अनुमति देती है। हालाँकि, चीनी सरकार ने इसके उपयोग पर नकेल कस दी है, खासकर हांगकांग में लोकतंत्र समर्थक कार्यकर्ताओं के बीच। चीनी टेक फर्म के इस हालिया कारनामे ने सत्तावादी शासन की अपने उद्देश्यों के लिए प्रौद्योगिकी में हेरफेर करने की क्षमता के बारे में चिंताओं को फिर से जन्म दिया है।
डार्मस्टेड के तकनीकी विश्वविद्यालय के जर्मन-आधारित शोधकर्ताओं, जिन्होंने शुरुआत में 2019 में खामियों की खोज की थी, ने पुष्टि की कि उन्होंने Apple को कमजोरियों के बारे में सूचित किया था। हालाँकि, ऐसा प्रतीत होता है कि Apple ने समस्या के समाधान के लिए तत्काल कार्रवाई नहीं की। शोधकर्ताओं ने 2021 में समस्या के समाधान का प्रस्ताव भी दिया, लेकिन इस बात का कोई सबूत नहीं है कि Apple ने इसे लागू किया।
चीनी तकनीकी फर्म द्वारा शोषण की गई कमजोरियों में एयरड्रॉप का उपयोग करके दो ऐप्पल उपकरणों के बीच स्थानांतरित की गई बुनियादी पहचान संबंधी जानकारी, जैसे डिवाइस के नाम, ईमेल पते और फोन नंबर एकत्र करना शामिल था। हालाँकि यह डेटा आमतौर पर गोपनीयता के लिए एन्क्रिप्ट किया जाता है, Apple ने जानकारी को और अधिक छिपाने के लिए फर्जी डेटा जोड़ने का अतिरिक्त कदम नहीं उठाया। नतीजतन, चीनी फर्म एन्क्रिप्टेड डेटा को रिवर्स-इंजीनियर करने और उपयोगकर्ता जानकारी तक पहुंचने में सक्षम थी।
विशेषज्ञों ने इस बात पर प्रकाश डाला है कि हालांकि एयरड्रॉप का डिवाइस-टू-डिवाइस संचार चैनल आमतौर पर तीसरे पक्ष के हस्तक्षेप से सुरक्षित है, लेकिन अगर उपयोगकर्ता अनजाने में अनधिकृत व्यक्तियों से जुड़ते हैं तो वे असुरक्षित हो सकते हैं। यह संवेदनशीलता कनेक्शन स्वीकार करने या भ्रामक रूप से नामित उपकरणों पर टैप करने के कारण है। एक बार पहचान डेटा प्राप्त हो जाने के बाद, अतिरिक्त एन्क्रिप्शन की कमी से जानकारी को डिकोड करना आसान हो जाता है।
फ्लोरिडा के सीनेटर मार्को रुबियो सहित अमेरिकी सांसदों ने अपनी चिंता व्यक्त की है और एप्पल से अपने उपयोगकर्ताओं की सुरक्षा के लिए तत्काल कार्रवाई करने का आह्वान किया है। चीनी बाजार में इसकी विशाल उपस्थिति को देखते हुए, इन कमजोरियों के खुलासे और चीनी अधिकारियों द्वारा उनके शोषण का एप्पल पर गंभीर प्रभाव पड़ सकता है। 2022 में Apple के कुल राजस्व का लगभग पांचवां हिस्सा चीन से आया, और कमजोरियों को दूर करने के लिए Apple के किसी भी कदम के परिणामस्वरूप बीजिंग से संभावित प्रतिशोध हो सकता है।
यह घटना चीनी साइबर सुरक्षा कंपनियों और चीनी सरकार के बीच परेशान करने वाले संबंधों को भी रेखांकित करती है. इस कारनामे में शामिल चीनी टेक फर्म का चीनी कानून प्रवर्तन और सुरक्षा अधिकारियों के साथ मजबूत संबंध है। चीनी अधिकारी शायद ही कभी अपनी तकनीकों का खुलासा करते हैं, जिससे पता चलता है कि यह जानबूझकर किया गया खुलासा एक विशिष्ट उद्देश्य को पूरा करता है। एक संभावित मकसद असंतुष्टों को एयरड्रॉप का उपयोग करने से रोकना और सुरक्षा और खुफिया मांगों के मामले में एप्पल पर चीन के प्रभुत्व को और बढ़ाना हो सकता है।
इस स्थिति पर Apple की प्रतिक्रिया महत्वपूर्ण है. कमजोरियों को दूर करने, उपयोगकर्ता की गोपनीयता की रक्षा करने और विश्वास हासिल करने के लिए पारदर्शिता और त्वरित कार्रवाई आवश्यक है। डेटा गोपनीयता और सत्तावादी शासन द्वारा प्रौद्योगिकी में हेरफेर को लेकर बढ़ती चिंताओं के साथ, यह घटना ऐप्पल और अन्य तकनीकी कंपनियों दोनों के लिए सुरक्षा खामियों को दूर करने और उपयोगकर्ता डेटा की सुरक्षा में अधिक सक्रिय होने के लिए एक चेतावनी के रूप में कार्य करती है।