Дослідники з безпеки виявили, що вони попереджали Apple про вразливі місця в її функції бездротового обміну AirDrop ще в 2019 році. Ці вразливості були використані китайською владою для відстеження користувачів цієї функції, що викликало занепокоєння щодо конфіденційності та відносин Apple з Китаєм. Apple закликали вирішити проблему швидко та прозоро.
AirDrop є популярною функцією серед користувачів Apple, що дозволяє їм обмінюватися файлами без підключення до Інтернету. Однак китайський уряд різко припинив його використання, особливо серед продемократичних активістів у Гонконзі. Ця недавня спроба китайської технологічної фірми знову викликала занепокоєння щодо здатності авторитарних режимів маніпулювати технологіями для власних цілей.
Німецькі дослідники з Технічного університету Дармштадта, які спочатку виявили недоліки в 2019 році, підтвердили, що вони повідомили Apple про вразливості. Однак, схоже, Apple не вжила негайних заходів для вирішення проблеми. Дослідники навіть запропонували вирішення проблеми у 2021 році, але немає жодних доказів того, що Apple це реалізувала.
Уразливості, використані китайською технологічною компанією, передбачали збір основної ідентифікаційної інформації, яка передається між двома пристроями Apple за допомогою AirDrop, як-от імена пристроїв, адреси електронної пошти та номери телефонів. Хоча ці дані зазвичай шифруються для конфіденційності, Apple не зробила додаткових кроків, додавши фальшиві дані, щоб ще більше маскувати інформацію. Таким чином, китайська фірма змогла перепроектувати зашифровані дані та отримати доступ до інформації користувача.
Експерти підкреслили, що хоча канал зв’язку між пристроями AirDrop зазвичай захищений від втручання третіх сторін, користувачі можуть бути вразливими, якщо вони несвідомо підключаються до неавторизованих осіб. Ця сприйнятливість виникає через прийняття з’єднань або підключення до пристроїв з оманливими назвами. Після отримання ідентифікаційних даних відсутність додаткового шифрування полегшує декодування інформації.
Законодавці США, зокрема сенатор від Флориди Марко Рубіо, висловили свою стурбованість і закликали Apple вжити негайних заходів для захисту своїх користувачів. Виявлення цих вразливостей та їх використання китайською владою може мати серйозні наслідки для Apple, враховуючи її широку присутність на китайському ринку. У 2022 році на Китай припадало близько п’ятої частини загального доходу Apple, і будь-який крок Apple щодо усунення вразливостей може призвести до потенційної помсти з боку Пекіна.
Цей інцидент також підкреслює тривожні стосунки між китайськими компаніями з кібербезпеки та китайським урядом. Китайська технічна фірма, задіяна в цьому експлойті, має міцні зв’язки з китайськими правоохоронними органами та органами безпеки. Китайські офіційні особи рідко розкривають свої методи, припускаючи, що це навмисне розкриття служить певній меті. Одним із можливих мотивів може бути стримування дисидентів від використання AirDrop і подальше посилення впливу Китаю на Apple з точки зору вимог безпеки та розвідки.
Реакція Apple на цю ситуацію має вирішальне значення. Прозорість і швидкі дії необхідні для усунення вразливостей, захисту конфіденційності користувачів і відновлення довіри. Зважаючи на зростаючу стурбованість щодо конфіденційності даних і маніпулювання технологіями з боку авторитарних режимів, цей інцидент слугує тривожним дзвіночком для Apple та інших технологічних компаній, щоб вони були більш активними у виправленні недоліків безпеки та захисті даних користувачів.