Güvenlik araştırmacıları, Apple'ı AirDrop kablosuz paylaşım işlevindeki güvenlik açıkları konusunda 2019 gibi erken bir tarihte uyardıklarını açıkladılar. Bu güvenlik açıkları, Çinli yetkililer tarafından özelliğin kullanıcılarını takip etmek için kullanıldı; bu da gizlilik ve Apple'ın Çin ile olan ilişkisine ilişkin endişeleri artırdı. Apple'dan sorunu derhal ve şeffaf bir şekilde ele alması istendi.
AirDrop, Apple kullanıcıları arasında internet bağlantısı olmadan dosya paylaşmalarına olanak tanıyan popüler bir özelliktir. Ancak Çin hükümeti, özellikle Hong Kong'daki demokrasi yanlısı aktivistler arasında bu kullanımın sınırlandırılmasına neden oldu. Çinli bir teknoloji firmasının yakın zamanda gerçekleştirdiği bu istismar, otoriter rejimlerin teknolojiyi kendi amaçları doğrultusunda manipüle etme becerisine ilişkin endişeleri yeniden alevlendirdi.
Kusurları ilk olarak 2019'da keşfeden Darmstadt Teknik Üniversitesi'nden Almanya merkezli araştırmacılar, güvenlik açıkları konusunda Apple'ı bilgilendirdiklerini doğruladılar. Ancak görünen o ki Apple soruna çözüm bulmak için hemen harekete geçmedi. Araştırmacılar soruna 2021'de bir düzeltme bile önerdiler ancak Apple'ın bunu uyguladığına dair hiçbir kanıt yok.
Çinli teknoloji firmasının istismar ettiği güvenlik açıkları arasında AirDrop kullanılarak iki Apple cihazı arasında aktarılan cihaz adları, e-posta adresleri ve telefon numaraları gibi temel tanımlayıcı bilgilerin toplanması yer alıyordu. Bu veriler normalde gizlilik amacıyla şifrelenirken Apple, bilgileri daha fazla maskelemek için sahte veriler eklemek gibi ekstra bir adım atmadı. Sonuç olarak Çinli firma, şifrelenmiş verilere tersine mühendislik uygulayabildi ve kullanıcı bilgilerine erişebildi.
Uzmanlar, AirDrop'un cihazdan cihaza iletişim kanalının genellikle üçüncü tarafların müdahalesine karşı korunmasına rağmen, kullanıcıların farkında olmadan yetkisiz kişilerle bağlantı kurmaları durumunda saldırıya açık olabileceğini vurguladı. Bu yatkınlığın nedeni, bağlantıların kabul edilmesi veya yanıltıcı şekilde adlandırılmış cihazlara dokunulmasıdır. Kimlik verileri elde edildikten sonra ek şifrelemenin olmaması, bilgilerin kodunun çözülmesini kolaylaştırır.
Florida Senatörü Marco Rubio da dahil olmak üzere ABD'li milletvekilleri endişelerini dile getirdiler ve Apple'ı kullanıcılarını korumak için derhal harekete geçmeye çağırdılar. Bu güvenlik açıklarının ortaya çıkması ve bunların Çinli yetkililer tarafından istismar edilmesi, Çin pazarındaki geniş varlığı göz önüne alındığında Apple için ciddi sonuçlar doğurabilir. Çin, Apple'ın 2022'deki toplam gelirinin yaklaşık beşte birini oluşturdu ve Apple'ın güvenlik açıklarını gidermeye yönelik herhangi bir hamlesi, Pekin'den potansiyel misillemeyle sonuçlanabilir.
Bu olay aynı zamanda Çin siber güvenlik şirketleri ile Çin hükümeti arasındaki sorunlu ilişkinin de altını çiziyor. Bu istismara karışan Çinli teknoloji firmasının Çin kolluk kuvvetleri ve güvenlik yetkilileriyle güçlü bağları var. Çinli yetkililer tekniklerini nadiren açıklıyor, bu da bu kasıtlı açıklamanın belirli bir amaca hizmet ettiğini gösteriyor. Muhtemel sebeplerden biri, muhalifleri AirDrop kullanmaktan caydırmak ve güvenlik ve istihbarat talepleri açısından Çin'in Apple üzerindeki nüfuzunu daha da artırmak olabilir.
Apple'ın bu duruma tepkisi çok önemli. Güvenlik açıklarını gidermek, kullanıcı gizliliğini korumak ve güveni yeniden kazanmak için şeffaflık ve hızlı eylem gereklidir. Veri gizliliği ve teknolojinin otoriter rejimler tarafından manipüle edilmesiyle ilgili artan endişeler nedeniyle bu olay, hem Apple'ın hem de diğer teknoloji şirketlerinin güvenlik kusurlarını ele alma ve kullanıcı verilerini koruma konusunda daha proaktif olmaları konusunda bir uyandırma çağrısı görevi görüyor.