セキュリティ研究者らは、2019 年の時点で AirDrop 無線共有機能の脆弱性について Apple に警告していたことを明らかにしました。 これらの脆弱性は中国当局によってこの機能のユーザーを追跡するために悪用されており、プライバシーと Apple と中国との関係に対する懸念が高まっています。 Appleはこの問題に迅速かつ透明性をもって対処するよう求められている。
AirDrop は Apple ユーザーの間で人気のある機能で、インターネット接続なしでファイルを共有できます。 しかし、中国政府は特に香港の民主活動家の間でその使用を取り締まっている。 中国のテクノロジー企業による最近の悪用により、独裁政権が自らの目的のためにテクノロジーを操作する能力についての懸念が再燃した。
ドイツを拠点とするダルムシュタット工科大学の研究者は、2019 年にこの欠陥を最初に発見し、この脆弱性について Apple に通知したことを認めました。 ただし、Apple はこの問題に対処するための措置を直ちに講じなかったようです。 研究者らは2021年にこの問題を修正することも提案したが、Appleがそれを実装したという証拠はない。
中国のハイテク企業が悪用した脆弱性には、AirDrop を使用して 2 台の Apple デバイス間で転送される、デバイス名、電子メール アドレス、電話番号などの基本的な識別情報の収集が含まれていました。 通常、このデータはプライバシーのために暗号化されますが、Apple は情報をさらに隠すために偽のデータを追加するという特別な措置を講じませんでした。 その結果、この中国企業は暗号化されたデータをリバースエンジニアリングしてユーザー情報にアクセスすることができました。
専門家らは、AirDrop のデバイス間通信チャネルは通常、第三者の干渉から保護されていますが、ユーザーが知らずに権限のない個人と接続した場合に脆弱になる可能性があることを強調しています。 この脆弱性は、接続を受け入れたり、偽の名前のデバイスを盗聴したりすることが原因です。 識別データが取得されると、追加の暗号化が不要になるため、情報の解読が容易になります。
フロリダ州上院議員マルコ・ルビオを含む米国議員らは懸念を表明し、ユーザーを保護するために直ちに行動を起こすようAppleに求めた。 中国市場におけるアップルの巨大な存在感を考慮すると、これらの脆弱性の暴露と中国当局による悪用は、アップルにとって深刻な影響を与える可能性がある。 2022年のAppleの総売上高の約5分の1を中国が占めており、Appleが脆弱性に対処しようと行動を起こせば、中国政府からの報復を受ける可能性がある。
この事件は、中国のサイバーセキュリティ企業と中国政府との間の厄介な関係も浮き彫りにしている。 このエクスプロイトに関与した中国のハイテク企業は、中国の法執行機関および治安当局と強いつながりを持っています。 中国当局が自らの技術を公開することはめったになく、この意図的な公開が特定の目的に役立つことを示唆している。 考えられる動機の1つは、反体制派によるAirDropの利用を阻止し、安全保障や情報需要の面でAppleに対する中国の影響力をさらに高めることかもしれない。
この状況に対する Apple の対応は重要です。 脆弱性に対処し、ユーザーのプライバシーを保護し、信頼を取り戻すには、透明性と迅速な行動が必要です。 データのプライバシーと権威主義政権によるテクノロジーの操作をめぐる懸念が高まる中、この事件は、Appleと他のテクノロジー企業の両方がセキュリティ上の欠陥への対処とユーザーデータの保護により積極的に取り組むよう警鐘を鳴らす役割を果たした。