La Cina afferma di aver decifrato la funzione AirDrop di Apple

Un’istituzione sostenuta dallo stato cinese ha riportato di aver trovato un modo per identificare il numero di telefono, l’indirizzo email e il nome del dispositivo dei mittenti che condividono contenuti tramite la funzione AirDrop di Apple.

Questa mossa fa parte di sforzi più ampi del governo di Pechino per eliminare i “contenuti indesiderati”.

Per chi non lo sapesse, AirDrop è uno strumento crittografato end-to-end che consente agli utenti di inviare foto, video, documenti e altro a dispositivi iOS e computer Mac vicini in modalità wireless, il che significa che anche Apple non può decrittografare il contenuto dei materiali che trasferisci.

Durante i trasferimenti, la funzione condivide solo il nome del dispositivo (che può essere impostato su qualsiasi cosa) e non rivela il numero di telefono e l’indirizzo email associati al telefono.

Secondo un nuovo report di Bloomberg, l’Istituto di Valutazione Forense di Pechino Wangshendongjian, sostenuto dallo stato, ha sviluppato un metodo per decifrare il registro dei dispositivi crittografato di un iPhone per identificare i numeri e le email dei mittenti che condividono contenuti tramite AirDrop.

“Il caso di informazioni improprie diffuse tramite ‘airdrop’ sui telefoni cellulari ha superato le difficoltà tecniche della tracciabilità anonima tramite AirDrop, migliorando l’efficienza e l’accuratezza della rilevazione dei casi e prevenendo la diffusione ulteriore di osservazioni inappropriate e potenziali cattivi influssi,” ha dichiarato il Bureau Municipale di Giustizia di Pechino in un post online.

L’istituto di ricerca ha condotto un’analisi approfondita dei registri dei dispositivi iPhone e ha scoperto che il nome del dispositivo del mittente, l’indirizzo email e il numero di telefono mobile erano registrati sotto forma di valori hash, e alcuni campi relativi al valore hash erano nascosti.

Utilizzando un dettagliato “rainbow table” di numeri di telefono e account email, i ricercatori sono stati in grado di dehashare questi campi per accedere alle informazioni del mittente.

“Dopo un’indagine preliminare, la polizia ha scoperto che il sospetto ha utilizzato la funzione AirDrop dell’iPhone per diffondere anonimamente informazioni inappropriate in luoghi pubblici. A causa dell’anonimato e della difficoltà di tracciamento di AirDrop, alcuni utenti di internet hanno iniziato a imitare questo comportamento. Pertanto, è necessario trovare la fonte di invio e determinare la sua identità il prima possibile per evitare impatti negativi,” ha aggiunto l’agenzia.

Inoltre, il bureau giudiziario della città ha dichiarato che la polizia ha identificato più sospetti utilizzando questo nuovo metodo senza rivelare se qualcuno fosse stato arrestato o quali accuse potrebbero esserci.

È interessante notare che AirDrop è uno strumento popolare tra gli attivisti pro-democrazia in Cina che lo utilizzano per distribuire manifesti di protesta, slogan e altre informazioni censurate dal governo.

Tuttavia, con il rilascio di iOS 16.1.1 nel 2022, Apple ha limitato l’impostazione “Tutti” per la funzione AirDrop da non contatti a solo 10 minuti, che in precedenza era impostata per un periodo di tempo indefinito.