I ricercatori di sicurezza hanno rivelato di aver avvertito Apple delle vulnerabilità nella sua funzione di condivisione wireless AirDrop già nel 2019. Queste vulnerabilità sono state sfruttate dalle autorità cinesi per rintracciare gli utenti della funzionalità, sollevando preoccupazioni sulla privacy e sul rapporto di Apple con la Cina. Apple è stata esortata ad affrontare il problema in modo tempestivo e trasparente.
AirDrop è una funzionalità popolare tra gli utenti Apple, poiché consente loro di condividere file senza una connessione Internet. Tuttavia, il governo cinese ha represso il suo utilizzo, in particolare tra gli attivisti pro-democrazia di Hong Kong. Questo recente exploit da parte di un’azienda tecnologica cinese ha riacceso le preoccupazioni sulla capacità dei regimi autoritari di manipolare la tecnologia per i propri scopi.
I ricercatori tedeschi dell'Università Tecnica di Darmstadt, che inizialmente hanno scoperto i difetti nel 2019, hanno confermato di aver informato Apple delle vulnerabilità. Tuttavia, sembra che Apple non abbia intrapreso azioni immediate per risolvere il problema. I ricercatori hanno addirittura proposto una soluzione al problema nel 2021, ma non ci sono prove che Apple l’abbia implementata.
Le vulnerabilità sfruttate dall'azienda tecnologica cinese riguardavano la raccolta di informazioni identificative di base trasferite tra due dispositivi Apple utilizzando AirDrop, come nomi dei dispositivi, indirizzi e-mail e numeri di telefono. Sebbene questi dati siano normalmente crittografati per motivi di privacy, Apple non ha fatto il passo ulteriore aggiungendo dati fasulli per mascherare ulteriormente le informazioni. Di conseguenza, l’azienda cinese è stata in grado di decodificare i dati crittografati e accedere alle informazioni dell’utente.
Gli esperti hanno evidenziato che, sebbene il canale di comunicazione da dispositivo a dispositivo di AirDrop sia solitamente protetto da interferenze di terze parti, gli utenti possono essere vulnerabili se si connettono inconsapevolmente con persone non autorizzate. Questa suscettibilità è dovuta all'accettazione di connessioni o all'accesso a dispositivi con nomi ingannevoli. Una volta ottenuti i dati identificativi, la mancanza di crittografia aggiuntiva facilita la decodifica delle informazioni.
I legislatori statunitensi, tra cui il senatore della Florida Marco Rubio, hanno espresso le loro preoccupazioni e hanno invitato Apple ad agire immediatamente per proteggere i propri utenti. La rivelazione di queste vulnerabilità e il loro sfruttamento da parte delle autorità cinesi potrebbero avere gravi implicazioni per Apple, considerando la sua vasta presenza nel mercato cinese. La Cina rappresentava circa un quinto delle entrate totali di Apple nel 2022 e qualsiasi mossa di Apple per affrontare le vulnerabilità potrebbe comportare potenziali ritorsioni da parte di Pechino.
Questo incidente sottolinea anche il rapporto preoccupante tra le società cinesi di sicurezza informatica e il governo cinese. L’azienda tecnologica cinese coinvolta in questo exploit ha forti legami con le forze dell’ordine e le autorità di sicurezza cinesi. I funzionari cinesi raramente rivelano le loro tecniche, suggerendo che questa divulgazione intenzionale abbia uno scopo specifico. Un possibile motivo potrebbe essere quello di dissuadere i dissidenti dall’utilizzare AirDrop e aumentare ulteriormente l’influenza della Cina su Apple in termini di richieste di sicurezza e intelligence.
La risposta di Apple a questa situazione è cruciale. Sono necessarie trasparenza e azione rapida per affrontare le vulnerabilità, proteggere la privacy degli utenti e riconquistare la fiducia. Con le crescenti preoccupazioni relative alla privacy dei dati e alla manipolazione della tecnologia da parte di regimi autoritari, questo incidente funge da campanello d’allarme sia per Apple che per le altre società tecnologiche affinché siano più proattive nell’affrontare i difetti di sicurezza e nella protezione dei dati degli utenti.