Säkerhetsforskare har avslöjat att de varnade Apple för sårbarheter i dess AirDrop trådlösa delningsfunktion så tidigt som 2019. Dessa sårbarheter har utnyttjats av de kinesiska myndigheterna för att spåra användare av funktionen, vilket ger upphov till oro för integritet och Apples relation med Kina. Apple har uppmanats att ta itu med problemet snabbt och öppet.
AirDrop är en populär funktion bland Apple-användare som låter dem dela filer utan internetanslutning. Den kinesiska regeringen har dock slagit ner på dess användning, särskilt bland prodemokratiska aktivister i Hongkong. Denna nyligen genomförda exploatering av ett kinesiskt teknikföretag har väckt oron över auktoritära regimers förmåga att manipulera teknik för sina egna syften.
De tyskbaserade forskarna från Darmstadts tekniska universitet, som först upptäckte bristerna 2019, bekräftade att de meddelade Apple om sårbarheterna. Det verkar dock som om Apple inte vidtog omedelbara åtgärder för att lösa problemet. Forskarna föreslog till och med en lösning för problemet 2021, men det finns inga bevis för att Apple implementerade det.
Sårbarheterna som utnyttjades av det kinesiska teknikföretaget involverade insamling av grundläggande identifieringsinformation överförd mellan två Apple-enheter med AirDrop, såsom enhetsnamn, e-postadresser och telefonnummer. Även om denna data normalt är krypterad för integritet, tog Apple inte det extra steget att lägga till falska data för att ytterligare maskera informationen. Följaktligen kunde det kinesiska företaget omvända den krypterade informationen och få tillgång till användarinformation.
Experter har framhållit att även om AirDrops enhet-till-enhet-kommunikationskanal vanligtvis är skyddad från tredje parts störningar, kan användare vara sårbara om de omedvetet ansluter till obehöriga personer. Denna känslighet beror på att man accepterar anslutningar eller knackar på enheter med vilseledande namn. När identifieringsdata väl har erhållits gör avsaknaden av ytterligare kryptering det lättare att avkoda informationen.
Amerikanska lagstiftare, inklusive Floridas senator Marco Rubio, har uttryckt sin oro och uppmanat Apple att vidta omedelbara åtgärder för att skydda sina användare. Avslöjandet av dessa sårbarheter och deras utnyttjande av kinesiska myndigheter kan få allvarliga konsekvenser för Apple, med tanke på dess enorma närvaro på den kinesiska marknaden. Kina stod för ungefär en femtedel av Apples totala intäkter 2022, och varje åtgärd från Apple för att ta itu med sårbarheterna kan resultera i potentiella repressalier från Peking.
Den här incidenten understryker också det oroande förhållandet mellan kinesiska cybersäkerhetsföretag och den kinesiska regeringen. Det kinesiska teknikföretaget som är involverat i denna exploatering har starka band till kinesiska brottsbekämpande myndigheter och säkerhetsmyndigheter. Kinesiska tjänstemän avslöjar sällan sina tekniker, vilket tyder på att detta avsiktliga avslöjande tjänar ett specifikt syfte. Ett möjligt motiv kan vara att avskräcka meningsmotståndare från att använda AirDrop och ytterligare öka Kinas inflytande över Apple när det gäller säkerhets- och underrättelsekrav.
Apples svar på denna situation är avgörande. Transparens och snabba åtgärder är nödvändiga för att ta itu med sårbarheterna, skydda användarnas integritet och återvinna förtroendet. Med den växande oron kring dataintegritet och auktoritära regimers manipulation av teknik, fungerar denna incident som en väckarklocka för både Apple och andra teknikföretag att vara mer proaktiva när det gäller att åtgärda säkerhetsbrister och skydda användardata.