安全研究人员透露，他们早在 2019 年就向苹果发出了 AirDrop 无线共享功能漏洞的警告。 中国当局利用这些漏洞来追踪该功能的用户，引发了人们对隐私以及苹果与中国关系的担忧。 已敦促苹果公司及时、透明地解决该问题。
AirDrop 是 Apple 用户中的一项流行功能，允许他们在没有互联网连接的情况下共享文件。 然而，中国政府已严厉打击其使用，特别是在香港的民主活动人士中。 一家中国科技公司最近的这一利用再次引发了人们对独裁政权为了自己的目的而操纵技术的能力的担忧。
来自达姆施塔特工业大学的德国研究人员最初于 2019 年发现了这些漏洞，并证实他们已向 Apple 通报了这些漏洞。 不过，苹果似乎并未立即采取行动解决该问题。 研究人员甚至提出了在 2021 年解决该问题的方案，但没有证据表明苹果实施了该方案。
这家中国科技公司利用的漏洞涉及收集使用 AirDrop 在两台 Apple 设备之间传输的基本识别信息，例如设备名称、电子邮件地址和电话号码。 虽然出于隐私考虑，这些数据通常会被加密，但苹果并没有采取额外的步骤添加虚假数据来进一步掩盖信息。 因此，这家中国公司能够对加密数据进行逆向工程并访问用户信息。
专家强调，虽然 AirDrop 的设备到设备通信通道通常受到保护，免受第三方干扰，但如果用户在不知情的情况下与未经授权的个人进行连接，则可能会受到攻击。 这种敏感性是由于接受连接或点击具有欺骗性名称的设备造成的。 一旦获得识别数据，无需额外加密就可以更轻松地解码信息。
包括佛罗里达州参议员马可·卢比奥在内的美国立法者表达了他们的担忧，并呼吁苹果立即采取行动保护其用户。 考虑到苹果公司在中国市场的巨大影响力，这些漏洞的曝光及其被中国当局的利用可能会对苹果公司产生严重影响。 2022 年，中国约占苹果总收入的五分之一，苹果解决漏洞的任何举措都可能导致北京方面的潜在报复。
这一事件也凸显了中国网络安全公司与中国政府之间令人不安的关系。 参与此漏洞的中国科技公司与中国执法和安全部门有着密切的联系。 中国官员很少公开他们的技术，这表明这种有意的公开是有特定目的的。 一个可能的动机可能是阻止异见人士使用 AirDrop，并进一步提高中国在安全和情报需求方面对苹果的影响力。
苹果对这种情况的反应至关重要。 透明度和迅速行动对于解决漏洞、保护用户隐私和重新获得信任是必要的。 随着人们对数据隐私和独裁政权操纵技术的担忧日益增加，这一事件为苹果和其他科技公司敲响了警钟，要求他们更加积极主动地解决安全漏洞和保护用户数据。