מומחים בסין פרצו את פונקציית ה-AirDrop

This post is also available in: English (אנגלית)

מומחי סייבר סינים בגיבוי המדינה מצאו דרך לזהות אנשים המשתמשים בשירות המסרים המוצפן של אפל- AirDrop.

שירות AirDrop של אפל מאפשר למשתמשים לשלוח תוכן למכשירי אפל סמוכים אחרים באופן מקודד ללא חיבור לאינטרנט, כך שאנשים אחרים לא יוכלו לצפות בהם. בשנת 2019 נעשה שימוש נרחב בשירות זה על ידי משתתפים בהפגנות פרו-דמוקרטיות בהונג קונג. לאחר מכן בשנת 2022, אפל בנוסף הגבילה את אפשרויות שיתוף הקבצים עבור משתמשי iPhone סיניים לאחר מחאות נגד מדיניות המשלה בהקשרי ווירוס הקורונה.

לדברי Techxplore, מומחים במכון להערכת צדק בבייג'ינג מצאו דרך לחשוף את יומן המכשיר המוצפן של מכשיר ה-iPhone דרכו הם יכולים לזהות את מספר הטלפון ואת חשבונות הדוא"ל של המשתמש.

בהצהרה נאמר כי הטכניקה "פיצחה את הבעיה הטכנולוגית הקשה של העברת מידע לא הולם באמצעות מעקב אנונימי באמצעות AirDrop", אך לא ציינה אם הטכניקה הובילה למעצרים או הרשעות כלשהן.

בסוף שנת 2022 היו דיווחים נרחבים על אנשים בסין שהשתמשו ב-AirDrop כדי להפיץ עלונים דיגיטליים שמבקרים את הממשלה, וזמר קצר לאחר מכן חברת אפל שחררה עדכון עבור פונקציית ה-AirDrop שבה משתמשי אפל בסין יכלו לקבל קבצים מאנשי קשר לא ידועים רק לחלון זמן קצר של 10 דקות שנכבה באופן אוטומטי (תכונה שלא הייתה מוגבלת בזמן קודם לכך).

ידוע כי הרשויות הסיניות משתמשות כבר שנים בשיטות מעקב דיגיטליות נרחבות כדי להשתיק את האופוזיציה בתוך האוכלוסייה. דוגמאות לכך הן שרוב יישומי המדיה החברתית דורשים מהמשתמשים להירשם באמצעות שמותיהם האמיתיים, או שאנשים חייבים לספק הוכחת זיהוי כדי לרכוש כרטיסי SIM או להתקין חיבורי פס רחב ביתיים.

אפל התמודדה זה זמן רב עם ביקורת על כך שלכאורה נכנעה לדרישות המדכאות של ממשלת סין, כמו למשל כאשר הסירה יישום של מפת הונג קונג בשנת 2019 ששימש מפגינים פרו-דמוקרטיים בטענה כי היא סיכנה את המשטרה, לאחר שסין הזהירה את החברה להוריד את היישום.