Исследователи безопасности сообщили, что они предупреждали Apple об уязвимостях в функции беспроводного обмена AirDrop еще в 2019 году. Эти уязвимости были использованы китайскими властями для отслеживания пользователей этой функции, что вызывает обеспокоенность по поводу конфиденциальности и отношений Apple с Китаем. Apple призвали решить эту проблему быстро и прозрачно.
AirDrop – популярная функция среди пользователей Apple, позволяющая им обмениваться файлами без подключения к Интернету. Однако китайское правительство пресекло его использование, особенно среди демократических активистов в Гонконге. Этот недавний подвиг китайской технологической компании вновь усилил обеспокоенность по поводу способности авторитарных режимов манипулировать технологиями в своих целях.
Немецкие исследователи из Технического университета Дармштадта, первоначально обнаружившие уязвимости в 2019 году, подтвердили, что уведомили Apple об уязвимостях. Однако, похоже, Apple не предприняла немедленных действий для решения этой проблемы. Исследователи даже предложили решение проблемы в 2021 году, однако нет никаких доказательств того, что Apple его реализовала.
Уязвимости, использованные китайской технологической фирмой, включали сбор базовой идентификационной информации, передаваемой между двумя устройствами Apple с помощью AirDrop, такой как имена устройств, адреса электронной почты и номера телефонов. Хотя эти данные обычно зашифрованы в целях конфиденциальности, Apple не предприняла дополнительных действий по добавлению фиктивных данных для дальнейшей маскировки информации. Следовательно, китайская фирма смогла провести реверс-инжиниринг зашифрованных данных и получить доступ к пользовательской информации.
Эксперты подчеркнули, что, хотя канал связи AirDrop между устройствами обычно защищен от вмешательства третьих лиц, пользователи могут быть уязвимы, если они неосознанно подключаются к неавторизованным лицам. Эта восприимчивость связана с принятием соединений или прослушиванием устройств с обманчивыми именами. После получения идентификационных данных отсутствие дополнительного шифрования облегчает декодирование информации.
Законодатели США, в том числе сенатор от Флориды Марко Рубио, выразили свою обеспокоенность и призвали Apple принять немедленные меры для защиты своих пользователей. Обнаружение этих уязвимостей и их использование китайскими властями может иметь серьезные последствия для Apple, учитывая ее обширное присутствие на китайском рынке. На долю Китая в 2022 году пришлось около пятой части общего дохода Apple, и любые действия Apple по устранению уязвимостей могут привести к потенциальным ответным мерам со стороны Пекина.
Этот инцидент также подчеркивает тревожные отношения между китайскими компаниями по кибербезопасности и китайским правительством. Китайская технологическая фирма, причастная к этому эксплойту, имеет прочные связи с китайскими правоохранительными органами и органами безопасности. Китайские официальные лица редко раскрывают свои методы, предполагая, что это намеренное раскрытие служит определенной цели. Одним из возможных мотивов может быть удержание диссидентов от использования AirDrop и дальнейшее усиление влияния Китая на Apple с точки зрения требований безопасности и разведки.
Реакция Apple на эту ситуацию имеет решающее значение. Для устранения уязвимостей, защиты конфиденциальности пользователей и восстановления доверия необходимы прозрачность и быстрые действия. Учитывая растущую обеспокоенность по поводу конфиденциальности данных и манипулирования технологиями со стороны авторитарных режимов, этот инцидент служит тревожным сигналом для Apple и других технологических компаний, чтобы они были более активными в устранении недостатков безопасности и защите пользовательских данных.