Watafiti wanadai Apple ilifahamu tangu 2019 kuwa kitambulisho na ufuatiliaji wa watumiaji wa AirDrop unawezekana.

12-01-2024
PixelVortex
Watafiti wanadai Apple ilifahamu tangu 2019 kuwa kitambulisho na ufuatiliaji wa watumiaji wa AirDrop unawezekana.
Wafanyakazi wanasimama katika duka la reja reja la Apple katika Grand Central Terminal, Januari 3, 2019 huko New York City.
Drew Angerer/Getty Images
Facebook Twitter

Watafiti wa masuala ya usalama wamefichua kuwa walionya Apple kuhusu udhaifu katika utendaji wake wa kushiriki bila waya wa AirDrop mapema mwaka wa 2019. Udhaifu huu umetumiwa na mamlaka ya Uchina kufuatilia watumiaji wa kipengele, na hivyo kuzua wasiwasi kuhusu faragha na uhusiano wa Apple na Uchina. Apple imehimizwa kushughulikia suala hilo mara moja na kwa uwazi.

Ad
  • Performance-Driven Digital Marketing
  • Google Ads Campaigns
  • SEO Optimization
  • Website Design & Development
  • Social Media Management
Boost Your Business

AirDrop ni kipengele maarufu miongoni mwa watumiaji wa Apple, kinachowaruhusu kushiriki faili bila muunganisho wa intaneti. Walakini, serikali ya Uchina imedhibiti matumizi yake, haswa miongoni mwa wanaharakati wanaounga mkono demokrasia huko Hong Kong. Unyonyaji huu wa hivi majuzi wa kampuni ya teknolojia ya China umezusha wasiwasi kuhusu uwezo wa serikali za kimabavu kuendesha teknolojia kwa madhumuni yao wenyewe.

Watafiti kutoka Ujerumani kutoka Chuo Kikuu cha Ufundi cha Darmstadt, ambao awali waligundua dosari hizo mnamo 2019, walithibitisha kuwa waliarifu Apple kuhusu udhaifu huo. Walakini, inaonekana kwamba Apple haikuchukua hatua za haraka kushughulikia suala hilo. Watafiti hata walipendekeza kurekebisha kwa shida mnamo 2021, lakini hakuna ushahidi kwamba Apple ilitekeleza.

Udhaifu uliotumiwa na kampuni ya teknolojia ya China ulihusisha kukusanya taarifa za msingi za utambuzi zinazohamishwa kati ya vifaa viwili vya Apple kwa kutumia AirDrop, kama vile majina ya vifaa, anwani za barua pepe na nambari za simu. Ingawa data hii kawaida husimbwa kwa usiri, Apple haikuchukua hatua ya ziada ya kuongeza data ya uwongo ili kuficha habari zaidi. Kwa hivyo, kampuni ya Kichina iliweza kubadilisha-uhandisi data iliyosimbwa na kufikia maelezo ya mtumiaji.

Wataalamu wameangazia kuwa ingawa chaneli ya mawasiliano ya AirDrop ya kifaa kwa kifaa kawaida inalindwa dhidi ya kuingiliwa na watu wengine, watumiaji wanaweza kuwa hatarini ikiwa wataungana na watu ambao hawajaidhinishwa bila kujua. Athari hii inatokana na kukubali miunganisho au kugonga vifaa vilivyo na majina ya udanganyifu. Baada ya data ya kitambulisho kupatikana, ukosefu wa usimbaji fiche wa ziada hurahisisha kusimbua habari.

Wabunge wa Marekani, akiwemo Seneta wa Florida Marco Rubio, wameelezea wasiwasi wao na kuitaka Apple kuchukua hatua za haraka kuwalinda watumiaji wake. Kufichuliwa kwa udhaifu huu na unyonyaji wao na mamlaka ya Uchina kunaweza kuwa na athari kubwa kwa Apple, ikizingatiwa uwepo wake mkubwa katika soko la Uchina. Uchina ilichangia takriban theluthi moja ya mapato yote ya Apple mnamo 2022, na hatua yoyote ya Apple kushughulikia udhaifu huo inaweza kusababisha kulipiza kisasi kutoka kwa Beijing.

Tukio hili pia linasisitiza uhusiano unaosumbua kati ya kampuni za usalama wa mtandao za China na serikali ya China. Kampuni ya teknolojia ya China inayohusika na unyonyaji huu ina uhusiano mkubwa na mamlaka ya utekelezaji wa sheria na usalama ya China. Maafisa wa Uchina mara chache hufichua mbinu zao, wakipendekeza kwamba ufichuzi huu wa kimakusudi hutimiza madhumuni mahususi. Nia moja inayowezekana inaweza kuwa kuzuia wapinzani kutumia AirDrop na kuongeza nguvu ya Uchina juu ya Apple katika suala la usalama na mahitaji ya kijasusi.

Jibu la Apple kwa hali hii ni muhimu. Uwazi na hatua za haraka ni muhimu ili kushughulikia udhaifu, kulinda faragha ya mtumiaji na kurejesha uaminifu. Kwa kuongezeka kwa wasiwasi unaohusu ufaragha wa data na upotoshaji wa teknolojia na serikali za kimabavu, tukio hili linatumika kama simu ya kuamsha kwa Apple na makampuni mengine ya teknolojia kuwa makini zaidi katika kushughulikia dosari za usalama na kulinda data ya mtumiaji.