Beveiligingsonderzoekers hebben onthuld dat ze Apple al in 2019 hebben gewaarschuwd voor kwetsbaarheden in de AirDrop-functie voor draadloos delen. Deze kwetsbaarheden zijn door de Chinese autoriteiten uitgebuit om gebruikers van de functie op te sporen, wat aanleiding geeft tot bezorgdheid over de privacy en de relatie van Apple met China. Er is bij Apple aangedrongen om het probleem snel en transparant aan te pakken.
AirDrop is een populaire functie onder Apple-gebruikers, waarmee ze bestanden kunnen delen zonder internetverbinding. De Chinese regering heeft echter hard opgetreden tegen het gebruik ervan, vooral onder pro-democratische activisten in Hong Kong. Deze recente exploit van een Chinees technologiebedrijf heeft opnieuw zorgen aangewakkerd over het vermogen van autoritaire regimes om technologie voor hun eigen doeleinden te manipuleren.
De in Duitsland gevestigde onderzoekers van de Technische Universiteit van Darmstadt, die de fouten aanvankelijk in 2019 ontdekten, bevestigden dat ze Apple op de hoogte hadden gesteld van de kwetsbaarheden. Het lijkt er echter op dat Apple niet onmiddellijk actie heeft ondernomen om het probleem aan te pakken. De onderzoekers stelden in 2021 zelfs een oplossing voor het probleem voor, maar er is geen bewijs dat Apple deze heeft geïmplementeerd.
De kwetsbaarheden die door het Chinese technologiebedrijf werden uitgebuit, betroffen het verzamelen van basisidentificatiegegevens die via AirDrop tussen twee Apple-apparaten werden uitgewisseld, zoals apparaatnamen, e-mailadressen en telefoonnummers. Hoewel deze gegevens normaal gesproken gecodeerd zijn voor de privacy, heeft Apple niet de extra stap gezet door valse gegevens toe te voegen om de informatie verder te maskeren. Bijgevolg kon het Chinese bedrijf de gecodeerde gegevens reverse-engineeren en toegang krijgen tot gebruikersinformatie.
Deskundigen hebben benadrukt dat, hoewel het apparaat-naar-apparaat-communicatiekanaal van AirDrop meestal beschermd is tegen interferentie van derden, gebruikers kwetsbaar kunnen zijn als ze onbewust verbinding maken met ongeautoriseerde personen. Deze gevoeligheid is te wijten aan het accepteren van verbindingen of het tikken op apparaten met een bedrieglijke naam. Zodra de identificatiegegevens zijn verkregen, maakt het ontbreken van aanvullende codering het gemakkelijker om de informatie te decoderen.
Amerikaanse wetgevers, waaronder de Florida-senator Marco Rubio, hebben hun zorgen geuit en Apple opgeroepen onmiddellijk actie te ondernemen om zijn gebruikers te beschermen. De onthulling van deze kwetsbaarheden en de exploitatie ervan door de Chinese autoriteiten kan ernstige gevolgen hebben voor Apple, gezien zijn enorme aanwezigheid op de Chinese markt. China was in 2022 goed voor ongeveer een vijfde van de totale omzet van Apple, en elke stap van Apple om de kwetsbaarheden aan te pakken zou kunnen leiden tot mogelijke vergeldingsmaatregelen vanuit Peking.
Dit incident onderstreept ook de verontrustende relatie tussen Chinese cybersecuritybedrijven en de Chinese overheid. Het Chinese technologiebedrijf dat bij deze exploit betrokken is, heeft sterke banden met de Chinese wetshandhavings- en veiligheidsautoriteiten. Chinese functionarissen maken hun technieken zelden openbaar, wat erop wijst dat deze opzettelijke openbaarmaking een specifiek doel dient. Een mogelijk motief zou kunnen zijn om dissidenten ervan te weerhouden AirDrop te gebruiken en de invloed van China op Apple verder te vergroten in termen van veiligheids- en inlichtingeneisen.
De reactie van Apple op deze situatie is cruciaal. Transparantie en snelle actie zijn nodig om de kwetsbaarheden aan te pakken, de privacy van gebruikers te beschermen en het vertrouwen te herwinnen. Met de groeiende zorgen rond gegevensprivacy en de manipulatie van technologie door autoritaire regimes dient dit incident als een wake-up call voor zowel Apple als andere technologiebedrijven om proactiever te zijn in het aanpakken van beveiligingsfouten en het beschermen van gebruikersgegevens.