China Afirma Ter Desvendado o Recurso AirDrop da Apple

Uma instituição apoiada pelo estado chinês supostamente descobriu uma maneira de identificar o número de telefone, endereço de e-mail e nome do dispositivo dos remetentes que compartilham conteúdo via recurso AirDrop da Apple.

Esse movimento faz parte dos esforços mais amplos do governo de Pequim para erradicar “conteúdo indesejado”.

Para quem não sabe, o AirDrop é uma ferramenta criptografada de ponta a ponta que permite que os usuários enviem fotos, vídeos, documentos e mais para outros dispositivos iOS e computadores Mac próximos, o que significa que até mesmo a Apple não pode descriptografar o conteúdo dos materiais que você transfere.

Durante as transferências, o recurso apenas compartilha o nome do dispositivo (que pode ser definido como qualquer coisa) e não divulga o número de telefone e o endereço de e-mail associados ao telefone.

De acordo com um novo relatório da Bloomberg, o Instituto de Avaliação Forense Beijing Wangshendongjian, apoiado pelo estado da China, desenvolveu um método para quebrar o log de dispositivo criptografado de um iPhone para identificar os números e e-mails dos remetentes que compartilham conteúdo via AirDrop.

“O caso de disseminação inadequada de informações através do ‘airdrop’ em telefones móveis superou as dificuldades técnicas de rastreabilidade anônima através do AirDrop, melhorou a eficiência e a precisão da detecção de casos e impediu a disseminação adicional de comentários inadequados e potenciais influências negativas”, disse o Escritório Municipal de Justiça de Pequim em uma postagem online.

O instituto de pesquisa realizou uma análise aprofundada dos logs de dispositivos iPhone e descobriu que o nome do dispositivo do remetente, endereço de e-mail e número de telefone móvel estavam registrados na forma de valores hash, e alguns campos relacionados ao valor hash estavam ocultos.

Usando uma “tabela arco-íris” detalhada de números de telefone e contas de e-mail, os pesquisadores conseguiram des-hash esses campos para acessar as informações do remetente.

“Após uma investigação preliminar, a polícia descobriu que o suspeito usou a função AirDrop do iPhone para disseminar anonimamente informações inadequadas em locais públicos. Devido ao anonimato e à dificuldade de rastreamento do AirDrop, alguns internautas começaram a imitar esse comportamento. Portanto, é necessário encontrar a fonte de envio e determinar sua identidade o mais rápido possível para evitar impactos negativos”, acrescentou a agência.

Além disso, o escritório judicial da cidade disse que a polícia identificou múltiplos suspeitos usando esse novo método, sem divulgar se alguém foi preso ou qual poderia ser a acusação.

Notavelmente, o AirDrop é uma ferramenta popular entre ativistas pró-democracia na China, que a utilizam para distribuir cartazes de protesto, slogans e outras informações censuradas pelo governo.

No entanto, com o lançamento do iOS 16.1.1 em 2022, a Apple limitou a configuração “Todos” para o recurso AirDrop de não-contatos a apenas 10 minutos, que anteriormente era definida por um período indefinido.