Pesquisadores de segurança revelaram que alertaram a Apple sobre vulnerabilidades em sua função de compartilhamento sem fio AirDrop já em 2019. Essas vulnerabilidades foram exploradas pelas autoridades chinesas para rastrear usuários do recurso, levantando preocupações sobre a privacidade e o relacionamento da Apple com a China. A Apple foi instada a resolver o problema de forma rápida e transparente.
AirDrop é um recurso popular entre os usuários da Apple, permitindo-lhes compartilhar arquivos sem conexão com a Internet. No entanto, o governo chinês reprimiu a sua utilização, especialmente entre activistas pró-democracia em Hong Kong. Esta recente exploração por parte de uma empresa tecnológica chinesa reacendeu as preocupações sobre a capacidade dos regimes autoritários de manipular a tecnologia para os seus próprios fins.
Os pesquisadores alemães da Universidade Técnica de Darmstadt, que inicialmente descobriram as falhas em 2019, confirmaram que notificaram a Apple sobre as vulnerabilidades. No entanto, parece que a Apple não tomou medidas imediatas para resolver o problema. Os pesquisadores até propuseram uma solução para o problema em 2021, mas não há evidências de que a Apple a tenha implementado.
As vulnerabilidades exploradas pela empresa de tecnologia chinesa envolviam a coleta de informações básicas de identificação transferidas entre dois dispositivos Apple usando o AirDrop, como nomes de dispositivos, endereços de e-mail e números de telefone. Embora esses dados sejam normalmente criptografados para fins de privacidade, a Apple não tomou a iniciativa de adicionar dados falsos para mascarar ainda mais as informações. Consequentemente, a empresa chinesa conseguiu fazer engenharia reversa dos dados criptografados e acessar as informações do usuário.
Especialistas destacaram que, embora o canal de comunicação entre dispositivos do AirDrop geralmente seja protegido contra interferência de terceiros, os usuários podem ficar vulneráveis se se conectarem inadvertidamente a indivíduos não autorizados. Essa suscetibilidade se deve à aceitação de conexões ou ao toque em dispositivos com nomes enganosos. Uma vez obtidos os dados de identificação, a falta de criptografia adicional facilita a decodificação das informações.
Os legisladores dos EUA, incluindo o senador da Flórida, Marco Rubio, expressaram suas preocupações e pediram à Apple que tome medidas imediatas para proteger seus usuários. A revelação destas vulnerabilidades e a sua exploração pelas autoridades chinesas pode ter sérias implicações para a Apple, dada a sua vasta presença no mercado chinês. A China foi responsável por cerca de um quinto da receita total da Apple em 2022, e qualquer medida da Apple para resolver as vulnerabilidades pode resultar em potencial retaliação por parte de Pequim.
Este incidente também sublinha a relação preocupante entre as empresas chinesas de segurança cibernética e o governo chinês. A empresa de tecnologia chinesa envolvida nesta exploração tem fortes laços com as autoridades chinesas de aplicação da lei e de segurança. As autoridades chinesas raramente divulgam as suas técnicas, sugerindo que esta divulgação intencional serve um propósito específico. Um possível motivo poderia ser dissuadir os dissidentes de usarem o AirDrop e aumentar ainda mais a influência da China sobre a Apple em termos de exigências de segurança e inteligência.
A resposta da Apple a esta situação é crucial. Transparência e ações rápidas são necessárias para resolver as vulnerabilidades, proteger a privacidade dos usuários e recuperar a confiança. Com as preocupações crescentes em torno da privacidade dos dados e da manipulação da tecnologia por regimes autoritários, este incidente serve como um alerta para que tanto a Apple como outras empresas tecnológicas sejam mais proactivas na resolução de falhas de segurança e na protecção dos dados dos utilizadores.