Badacze bezpieczeństwa ujawnili, że ostrzegali firmę Apple o lukach w funkcji udostępniania bezprzewodowego AirDrop już w 2019 roku. Władze chińskie wykorzystały te luki w celu śledzenia użytkowników tej funkcji, co wzbudziło obawy dotyczące prywatności i relacji Apple z Chinami. Wezwano firmę Apple do szybkiego i przejrzystego rozwiązania tej kwestii.
AirDrop to popularna funkcja wśród użytkowników Apple, umożliwiająca udostępnianie plików bez połączenia z Internetem. Jednak chiński rząd ostro zareagował na jego użycie, szczególnie wśród działaczy prodemokratycznych w Hongkongu. Ten niedawny exploit dokonany przez chińską firmę technologiczną ponownie wzbudził obawy co do zdolności reżimów autorytarnych do manipulowania technologią do własnych celów.
Niemieccy badacze z Politechniki w Darmstadt, którzy odkryli luki w 2019 roku, potwierdzili, że powiadomili firmę Apple o lukach. Wygląda jednak na to, że Apple nie podjął natychmiastowych działań, aby rozwiązać ten problem. Badacze zaproponowali nawet rozwiązanie problemu w 2021 r., ale nie ma dowodów na to, że Apple je wdrożyło.
Luki wykorzystane przez chińską firmę technologiczną polegały na zbieraniu podstawowych informacji identyfikujących przesyłanych między dwoma urządzeniami Apple za pomocą AirDrop, takich jak nazwy urządzeń, adresy e-mail i numery telefonów. Chociaż dane te są zwykle szyfrowane w celu zapewnienia prywatności, firma Apple nie podjęła dodatkowego kroku polegającego na dodaniu fałszywych danych w celu dalszego zamaskowania informacji. W rezultacie chińskiej firmie udało się dokonać inżynierii wstecznej zaszyfrowanych danych i uzyskać dostęp do informacji o użytkowniku.
Eksperci podkreślili, że chociaż kanał komunikacji między urządzeniami AirDrop jest zwykle chroniony przed ingerencją osób trzecich, użytkownicy mogą być narażeni, jeśli nieświadomie łączą się z nieupoważnionymi osobami. Podatność ta wynika z akceptowania połączeń lub klikania na urządzeniach o zwodniczych nazwach. Po uzyskaniu danych identyfikacyjnych brak dodatkowego szyfrowania ułatwia rozszyfrowanie informacji.
Amerykańscy prawodawcy, w tym senator z Florydy Marco Rubio, wyrazili swoje obawy i wezwali Apple do podjęcia natychmiastowych działań w celu ochrony swoich użytkowników. Ujawnienie tych luk i wykorzystanie ich przez chińskie władze może mieć poważne konsekwencje dla Apple, biorąc pod uwagę jego szeroką obecność na chińskim rynku. Chiny odpowiadały za około jedną piątą całkowitych przychodów Apple w 2022 r., a wszelkie działania Apple mające na celu usunięcie luk mogą skutkować potencjalnym odwetem ze strony Pekinu.
Ten incydent podkreśla również niepokojące relacje między chińskimi firmami zajmującymi się cyberbezpieczeństwem a chińskim rządem. Chińska firma technologiczna zaangażowana w ten exploit ma silne powiązania z chińskimi organami ścigania i organami bezpieczeństwa. Chińscy urzędnicy rzadko ujawniają swoje techniki, co sugeruje, że to zamierzone ujawnienie służy konkretnemu celowi. Jednym z możliwych motywów może być zniechęcenie dysydentów do korzystania z AirDrop i dalsze zwiększanie wpływu Chin na Apple pod względem wymagań w zakresie bezpieczeństwa i wywiadu.
Reakcja Apple na tę sytuację jest kluczowa. Aby usunąć luki, chronić prywatność użytkowników i odzyskać zaufanie, konieczna jest przejrzystość i szybkie działanie. W obliczu rosnących obaw związanych z prywatnością danych i manipulacją technologią przez reżimy autorytarne incydent ten stanowi sygnał alarmowy zarówno dla Apple, jak i innych firm technologicznych, aby aktywniej eliminowały luki w zabezpieczeniach i chroniły dane użytkowników.