Xavfsizlik boʻyicha tadqiqotchilar 2019-yildayoq Apple’ni AirDrop simsiz almashish funksiyasidagi zaifliklar haqida ogohlantirganliklarini aniqladilar. Ushbu zaifliklardan Xitoy rasmiylari ushbu xususiyat foydalanuvchilarini kuzatib borish uchun foydalangan, bu esa maxfiylik va Apple’ning Xitoy bilan munosabatlariga oid xavotirlarni kuchaytirgan. Apple kompaniyasidan muammoni tezkor va shaffof tarzda hal qilishga chaqirildi.
AirDrop Apple foydalanuvchilari orasida mashhur xususiyat boʻlib, ularga internetga ulanmasdan fayllarni almashish imkonini beradi. Biroq, Xitoy hukumati, xususan, Gonkongdagi demokratiya tarafdorlari o'rtasida undan foydalanishga keskin choralar ko'rdi. Xitoy texnologik firmasining yaqinda qilgan ushbu ekspluatatsiyasi avtoritar rejimlarning texnologiyani o'z maqsadlari uchun manipulyatsiya qilish qobiliyatiga oid xavotirlarni yana bir bor kuchaytirdi.
Darmshtadt texnika universitetining germaniyalik tadqiqotchilari 2019-yilda kamchiliklarni aniqlaganlar, Apple’ni zaifliklar haqida xabardor qilganliklarini tasdiqladilar. Biroq, Apple muammoni hal qilish uchun zudlik bilan chora ko'rmagan ko'rinadi. Tadqiqotchilar hatto 2021 yilda muammoni hal qilishni taklif qilishdi, ammo Apple buni amalga oshirganligi haqida hech qanday dalil yo'q.
Xitoy texnologiya firmasi tomonidan foydalanilgan zaifliklar AirDrop yordamida ikkita Apple qurilmasi oʻrtasida uzatiladigan qurilma nomlari, elektron pochta manzillari va telefon raqamlari kabi asosiy identifikatsiya maʼlumotlarini yigʻishni oʻz ichiga olgan. Ushbu ma'lumotlar odatda maxfiylik uchun shifrlangan bo'lsa-da, Apple ma'lumotni yanada niqoblash uchun soxta ma'lumotlarni qo'shish bo'yicha qo'shimcha qadam tashlamadi. Natijada, Xitoy firmasi shifrlangan ma'lumotlarni teskari muhandislik qilish va foydalanuvchi ma'lumotlariga kirish imkoniyatiga ega bo'ldi.
Mutaxassislarning ta'kidlashicha, AirDrop-ning qurilmadan qurilmaga aloqa kanali odatda uchinchi tomon aralashuvidan himoyalangan bo'lsa-da, foydalanuvchilar o'zlari bilmagan holda ruxsatsiz shaxslar bilan bog'lansa, himoyasiz bo'lishi mumkin. Bu sezgirlik ulanishlarni qabul qilish yoki aldamchi nomdagi qurilmalarni bosish bilan bog'liq. Identifikatsiya ma'lumotlari olingandan so'ng, qo'shimcha shifrlashning yo'qligi ma'lumotni dekodlashni osonlashtiradi.
AQSh qonunchilari, jumladan Florida shtati senatori Marko Rubio o‘z xavotirlarini bildirdi va Apple’ni foydalanuvchilarini himoya qilish uchun zudlik bilan chora ko‘rishga chaqirdi. Ushbu zaifliklarning oshkor etilishi va ulardan Xitoy hukumati tomonidan foydalanishi Apple kompaniyasining Xitoy bozoridagi keng ishtirokini hisobga olgan holda jiddiy oqibatlarga olib kelishi mumkin. 2022-yilda Apple umumiy daromadining beshdan bir qismi Xitoy hissasiga to‘g‘ri keldi va Apple tomonidan zaifliklarni bartaraf etish bo‘yicha har qanday harakat Pekinning potentsial o‘ch olishiga olib kelishi mumkin.
Ushbu voqea Xitoyning kiberxavfsizlik kompaniyalari va Xitoy hukumati o'rtasidagi muammoli munosabatlarni ham ta'kidlaydi. Ushbu ekspluatatsiyada ishtirok etgan Xitoy texnologiya firmasi Xitoy huquqni muhofaza qilish va xavfsizlik organlari bilan mustahkam aloqaga ega. Xitoy rasmiylari kamdan-kam hollarda o'zlarining texnikalarini oshkor qiladilar, bu qasddan oshkor qilish ma'lum bir maqsadga xizmat qiladi. Mumkin sabablardan biri dissidentlarni AirDrop-dan foydalanishdan qaytarish va xavfsizlik va razvedka talablari nuqtai nazaridan Xitoyning Apple ustidan ta'sirini oshirish bo'lishi mumkin.
Bu vaziyatga Apple javobi juda muhim. Zaifliklarni bartaraf etish, foydalanuvchi maxfiyligini himoya qilish va ishonchni qayta tiklash uchun shaffoflik va tezkor harakatlar zarur. Maʼlumotlar maxfiyligi va avtoritar rejimlar tomonidan texnologiyani manipulyatsiya qilish bilan bogʻliq tashvishlarning kuchayishi munosabati bilan, ushbu hodisa Apple va boshqa texnologiya kompaniyalari uchun xavfsizlik kamchiliklarini bartaraf etish va foydalanuvchi maʼlumotlarini himoya qilishda faolroq boʻlishlari uchun ogohlantiruvchi signal boʻlib xizmat qiladi.