Қауіпсіздік зерттеушілері Apple компаниясына 2019 жылдың басында-ақ AirDrop сымсыз бөлісу функциясының осалдықтары туралы ескерткенін анықтады. Бұл осалдықтарды Қытай билігі осы мүмкіндікті пайдаланушыларды қадағалау үшін пайдаланды, бұл құпиялылыққа және Apple компаниясының Қытаймен қарым-қатынасына қатысты алаңдаушылық туғызды. Apple компаниясы мәселені тез және ашық түрде шешуге шақырды.
AirDrop — Apple пайдаланушылары арасында интернет қосылымынсыз файлдарды ортақ пайдалануға мүмкіндік беретін танымал мүмкіндік. Дегенмен, Қытай үкіметі оның қолданылуына, әсіресе Гонконгтағы демократияны жақтайтын белсенділер арасында қатаң шара қолданды. Қытайлық технологиялық фирманың жақында жасаған бұл әрекеті авторитарлық режимдердің технологияны өз мақсаттары үшін манипуляциялау мүмкіндігіне қатысты алаңдаушылықты қайта тудырды.
Алғашында кемшіліктерді 2019 жылы анықтаған Дармштадт техникалық университетінің неміс зерттеушілері Apple компаниясына осалдықтар туралы хабарлағанын растады. Дегенмен, Apple бұл мәселені шешу үшін дереу әрекет етпеген сияқты. Зерттеушілер тіпті мәселені 2021 жылы түзетуді ұсынды, бірақ Apple оны жүзеге асырғаны туралы ешқандай дәлел жоқ.
Қытайлық технологиялық фирма пайдаланатын осалдықтар AirDrop арқылы екі Apple құрылғысы арасында тасымалданатын құрылғы атаулары, электрондық пошта мекенжайлары және телефон нөмірлері сияқты негізгі идентификациялық ақпаратты жинауды қамтыды. Бұл деректер әдетте құпиялылық үшін шифрланғанымен, Apple ақпаратты одан әрі бүркемелеу үшін жалған деректерді қосудың қосымша қадамын жасамады. Демек, қытайлық фирма шифрланған деректерді кері өңдеуге және пайдаланушы ақпаратына қол жеткізуге мүмкіндік алды.
Сарапшылар AirDrop-тың құрылғыдан құрылғыға байланыс арнасы әдетте үшінші тараптың кедергілерінен қорғалғанымен, пайдаланушылар рұқсат етілмеген адамдармен білмей қосылса, осал болуы мүмкін екенін атап өтті. Бұл бейімділік қосылымдарды қабылдауға немесе алдамшы аталған құрылғыларды түртуге байланысты. Сәйкестендіру деректері алынғаннан кейін қосымша шифрлаудың болмауы ақпаратты декодтауды жеңілдетеді.
АҚШ заң шығарушылары, соның ішінде Флорида штатының сенаторы Марко Рубио өз алаңдаушылығын білдіріп, Apple-ді пайдаланушыларды қорғау үшін дереу шара қолдануға шақырды. Осы осалдықтардың ашылуы және оларды Қытай билігінің пайдалануы Apple компаниясының Қытай нарығындағы ауқымды қатысуын ескере отырып, елеулі салдары болуы мүмкін. Қытай Apple компаниясының 2022 жылғы жалпы кірісінің шамамен бестен бір бөлігін құрады және Apple компаниясының осалдықтарды жоюға бағытталған кез келген қадамы Пекиннің ықтимал кек алуына әкелуі мүмкін.
Бұл оқиға сонымен қатар қытайлық киберқауіпсіздік компаниялары мен Қытай үкіметі арасындағы қиын қарым-қатынасты көрсетеді. Бұл эксплуатацияға қатысқан қытайлық технологиялық фирманың Қытайдың құқық қорғау және қауіпсіздік органдарымен тығыз байланысы бар. Қытай шенеуніктері өздерінің әдістерін сирек ашады, бұл әдейі ашу белгілі бір мақсатқа қызмет етеді деп болжайды. Ықтимал себептердің бірі диссиденттердің AirDrop-ты пайдалануына тосқауыл қою және қауіпсіздік пен барлау талаптары тұрғысынан Қытайдың Apple-ге ықпалын одан әрі арттыру болуы мүмкін.
Бұл жағдайға Apple жауап беруі өте маңызды. Ашықтық пен жылдам әрекет осалдықтарды жою, пайдаланушының құпиялылығын қорғау және сенімді қалпына келтіру үшін қажет. Деректердің құпиялылығына және авторитарлық режимдердің технологияны манипуляциялауына қатысты өсіп келе жатқан алаңдаушылықпен бұл оқиға Apple үшін де, басқа да технологиялық компаниялар үшін қауіпсіздік кемшіліктерін жоюда және пайдаланушы деректерін қорғауда белсендірек болу үшін ояту қоңырауы ретінде қызмет етеді.