นักวิจัยอ้างว่า Apple ทราบมาตั้งแต่ปี 2019 ว่าการระบุตัวตนและการติดตามผู้ใช้ AirDrop นั้นเป็นไปได้

12-01-2024
PixelVortex
นักวิจัยอ้างว่า Apple ทราบมาตั้งแต่ปี 2019 ว่าการระบุตัวตนและการติดตามผู้ใช้ AirDrop นั้นเป็นไปได้
พนักงานยืนอยู่ในร้านค้าปลีกของ Apple ใน Grand Central Terminal เมื่อวันที่ 3 มกราคม 2019 ในนิวยอร์กซิตี้
Drew Angerer/Getty Images
Facebook Twitter

นักวิจัยด้านความปลอดภัยได้เปิดเผยว่าพวกเขาเตือน Apple เกี่ยวกับช่องโหว่ในฟังก์ชันการแบ่งปันไร้สาย AirDrop ตั้งแต่ปี 2019 ทางการจีนใช้ช่องโหว่เหล่านี้เพื่อติดตามผู้ใช้ฟีเจอร์นี้ ทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัวและความสัมพันธ์ของ Apple กับจีน Apple ได้รับการกระตุ้นให้แก้ไขปัญหานี้อย่างรวดเร็วและโปร่งใส

Ad
  • Performance-Driven Digital Marketing
  • Google Ads Campaigns
  • SEO Optimization
  • Website Design & Development
  • Social Media Management
Boost Your Business

AirDrop เป็นคุณสมบัติยอดนิยมในหมู่ผู้ใช้ Apple ช่วยให้พวกเขาสามารถแชร์ไฟล์ได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต อย่างไรก็ตาม รัฐบาลจีนได้ปราบปรามการใช้งานดังกล่าว โดยเฉพาะในหมู่นักเคลื่อนไหวเพื่อประชาธิปไตยในฮ่องกง การใช้ประโยชน์ล่าสุดโดยบริษัทเทคโนโลยีของจีนได้จุดชนวนความกังวลเกี่ยวกับความสามารถของระบอบเผด็จการในการบิดเบือนเทคโนโลยีเพื่อวัตถุประสงค์ของตนเอง

นักวิจัยชาวเยอรมันจากมหาวิทยาลัยเทคนิคแห่งดาร์มสตัดท์ ซึ่งค้นพบข้อบกพร่องครั้งแรกในปี 2019 ยืนยันว่าได้แจ้งให้ Apple ทราบเกี่ยวกับช่องโหว่ดังกล่าวแล้ว อย่างไรก็ตาม ดูเหมือนว่า Apple ไม่ได้ดำเนินการแก้ไขปัญหาทันที นักวิจัยถึงกับเสนอวิธีแก้ปัญหาในปี 2021 แต่ไม่มีหลักฐานว่า Apple ดำเนินการดังกล่าว

ช่องโหว่ที่บริษัทเทคโนโลยีของจีนใช้ประโยชน์นั้นเกี่ยวข้องกับการรวบรวมข้อมูลระบุตัวตนขั้นพื้นฐานที่ถ่ายโอนระหว่างอุปกรณ์ Apple สองเครื่องโดยใช้ AirDrop เช่น ชื่ออุปกรณ์ ที่อยู่อีเมล และหมายเลขโทรศัพท์ แม้ว่าข้อมูลนี้โดยปกติจะได้รับการเข้ารหัสเพื่อความเป็นส่วนตัว แต่ Apple ก็ไม่ได้ดำเนินการเพิ่มเติมในการเพิ่มข้อมูลปลอมเพื่อปกปิดข้อมูลเพิ่มเติม ด้วยเหตุนี้ บริษัทจีนจึงสามารถวิศวกรรมย้อนกลับข้อมูลที่เข้ารหัสและเข้าถึงข้อมูลผู้ใช้ได้

ผู้เชี่ยวชาญได้เน้นย้ำว่าแม้ว่าช่องทางการสื่อสารระหว่างอุปกรณ์ของ AirDrop มักจะได้รับการปกป้องจากการรบกวนจากบุคคลที่สาม แต่ผู้ใช้ก็อาจมีความเสี่ยงได้หากพวกเขาเชื่อมต่อกับบุคคลที่ไม่ได้รับอนุญาตโดยไม่รู้ตัว ความอ่อนแอนี้เกิดจากการยอมรับการเชื่อมต่อหรือการแตะบนอุปกรณ์ที่มีชื่อหลอกลวง เมื่อได้รับข้อมูลประจำตัวแล้ว การขาดการเข้ารหัสเพิ่มเติมจะทำให้ถอดรหัสข้อมูลได้ง่ายขึ้น

สมาชิกสภานิติบัญญัติของสหรัฐอเมริกา รวมถึงวุฒิสมาชิกรัฐฟลอริดา Marco Rubio ได้แสดงความกังวลและเรียกร้องให้ Apple ดำเนินการทันทีเพื่อปกป้องผู้ใช้ การเปิดเผยช่องโหว่เหล่านี้และการแสวงหาผลประโยชน์จากทางการจีนอาจส่งผลกระทบร้ายแรงต่อ Apple เมื่อพิจารณาถึงการมีอยู่อย่างกว้างขวางในตลาดจีน ประเทศจีนคิดเป็นประมาณหนึ่งในห้าของรายได้รวมของ Apple ในปี 2022 และการเคลื่อนไหวใดๆ ของ Apple เพื่อแก้ไขช่องโหว่อาจส่งผลให้เกิดการตอบโต้จากปักกิ่ง

เหตุการณ์นี้ยังตอกย้ำความสัมพันธ์ที่น่าหนักใจระหว่างบริษัทรักษาความปลอดภัยทางไซเบอร์ของจีนและรัฐบาลจีน บริษัทเทคโนโลยีของจีนที่เกี่ยวข้องกับการหาประโยชน์นี้มีความสัมพันธ์ที่แน่นแฟ้นกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานด้านความปลอดภัยของจีน เจ้าหน้าที่จีนไม่ค่อยเปิดเผยเทคนิคของตน โดยเสนอว่าการเปิดเผยโดยเจตนานี้มีจุดประสงค์เฉพาะ แรงจูงใจประการหนึ่งที่เป็นไปได้คือการยับยั้งผู้ไม่เห็นด้วยจากการใช้ AirDrop และเพิ่มอำนาจของจีนเหนือ Apple ในแง่ของความต้องการด้านความปลอดภัยและข่าวกรอง

การตอบสนองของ Apple ต่อสถานการณ์นี้ถือเป็นสิ่งสำคัญ ความโปร่งใสและการดำเนินการที่รวดเร็วเป็นสิ่งจำเป็นในการแก้ไขจุดอ่อน ปกป้องความเป็นส่วนตัวของผู้ใช้ และได้รับความไว้วางใจอีกครั้ง ด้วยความกังวลที่เพิ่มขึ้นเกี่ยวกับความเป็นส่วนตัวของข้อมูลและการบงการเทคโนโลยีโดยระบอบเผด็จการ เหตุการณ์นี้ทำหน้าที่เป็นเครื่องปลุกให้ทั้ง Apple และบริษัทเทคโนโลยีอื่นๆ มีความกระตือรือร้นมากขึ้นในการจัดการกับข้อบกพร่องด้านความปลอดภัยและปกป้องข้อมูลผู้ใช้