Китай утверждает, что взломал функцию AirDrop от Apple

Государственное учреждение Китая, поддерживаемое государством, сообщило, что нашло способ идентифицировать номер телефона, адрес электронной почты и имя устройства отправителей, которые делятся контентом через функцию AirDrop от Apple.

Этот шаг является частью более широких усилий правительства Пекина по искоренению “нежелательного контента”.

Для тех, кто не в курсе, AirDrop — это инструмент с сквозным шифрованием, который позволяет пользователям беспроводным образом отправлять фотографии, видео, документы и многое другое на другие близлежащие устройства iOS и компьютеры Mac, что означает, что даже Apple не может расшифровать содержимое материалов, которые вы передаете.

Во время передачи функция делится только именем устройства (которое можно установить на любое) и не раскрывает номер телефона и адрес электронной почты, связанные с телефоном.

Согласно новому отчету Bloomberg, поддерживаемый государством Пекинский институт судебной экспертизы Ваншендунцзянь разработал метод взлома зашифрованного журнала устройства iPhone для идентификации номеров и электронных адресов отправителей, которые делятся контентом AirDrop.

“Случай неправильного распространения информации через ‘airdrop’ на мобильных телефонах преодолел технические трудности анонимной трассировки через AirDrop, улучшил эффективность и точность обнаружения случаев и предотвратил дальнейшее распространение неподобающих высказываний и потенциального негативного влияния,” — говорится в онлайн-посте Пекинского муниципального бюро юстиции.

Исследовательский институт провел углубленный анализ журналов устройств iPhone и обнаружил, что имя устройства отправителя, адрес электронной почты и номер мобильного телефона записывались в виде хэш-значений, и некоторые поля, связанные с хэш-значением, были скрыты.

Используя подробную “радужную таблицу” мобильных номеров и адресов электронной почты, исследователи смогли расшифровать эти поля, чтобы получить доступ к информации отправителя.

“После предварительного расследования полиция обнаружила, что подозреваемый использовал функцию AirDrop iPhone для анонимного распространения неподобающей информации в общественных местах. Из-за анонимности и трудностей отслеживания AirDrop некоторые пользователи сети начали имитировать это поведение. Поэтому необходимо как можно скорее найти источник отправления и определить его личность, чтобы избежать негативных последствий,” — добавило агентство.

Кроме того, городское судебное бюро сообщило, что полиция идентифицировала несколько подозреваемых, используя этот новый метод, не раскрывая, были ли арестованы кто-либо или какие обвинения могут быть предъявлены.

Примечательно, что AirDrop является популярным инструментом среди активистов за демократию в Китае, которые используют его для распространения протестных плакатов, лозунгов и другой информации, цензурируемой правительством.

Однако с выходом iOS 16.1.1 в 2022 году Apple ограничила настройку “Все” для функции AirDrop с не контактов до всего на 10 минут, что ранее было установлено на неопределенный срок.