中国、AppleのAirDrop機能を解読したと主張

中国の国家支援機関が、AppleのAirDrop機能を通じてコンテンツを共有する送信者の電話番号、メールアドレス、デバイス名を特定する方法を解読したと報じられています。

この動きは、北京政府が「望ましくないコンテンツ」を排除するための広範な取り組みの一環です。

知らない方のために説明すると、AirDropは、ユーザーが近くのiOSデバイスやMacコンピュータに写真、動画、文書などをワイヤレスで送信できるエンドツーエンドの暗号化ツールであり、Appleでさえも転送する資料の内容を解読できないことを意味します。

転送中、この機能はデバイスの名前（任意に設定可能）だけを共有し、電話番号やメールアドレスは開示しません。

新しいBloombergの報告によると、中国の国家支援の北京王深東検査評価研究所は、AirDropコンテンツを共有する送信者の番号やメールを特定するために、iPhoneの暗号化されたデバイスログを解読する方法を開発しました。

「モバイルフォンの「airdrop」を通じて不適切な情報が流布された事例は、AirDropを通じた匿名の追跡の技術的困難を突破し、事件検出の効率と精度を向上させ、不適切な発言や潜在的な悪影響のさらなる拡散を防ぎました」と北京市司法局はオンライン投稿で述べました。

研究所はiPhoneのデバイスログを詳細に分析し、送信者のデバイス名、メールアドレス、携帯電話番号がハッシュ値の形で記録されており、ハッシュ値に関連するいくつかのフィールドが隠されていることを発見しました。

携帯電話番号とメールアカウントの詳細な「レインボーテーブル」を使用して、研究者たちはこれらのフィールドをデハッシュ化し、送信者の情報にアクセスすることができました。

「初期調査の結果、警察は容疑者がiPhoneのAirDrop機能を使用して公共の場で不適切な情報を匿名で広めていることを発見しました。AirDropの匿名性と追跡の難しさから、一部のネットユーザーはこの行動を模倣し始めました。したがって、送信元を特定し、その身元をできるだけ早く確認する必要があります」と同機関は付け加えました。

さらに、市の司法局は、警察がこの新しい方法を使用して複数の容疑者を特定したと述べましたが、誰かが逮捕されたか、どのような罪があるかは明らかにしませんでした。

特に、AirDropは、中国の民主化活動家の間で人気のあるツールで、彼らはこれを使用して抗議ポスター、スローガン、政府によって検閲されたその他の情報を配布しています。

しかし、2022年にiOS 16.1.1がリリースされると、AppleはAirDrop機能の「全員」設定を非連絡先から10分間のみに制限しました。以前は無期限に設定されていました。