Apple AirDrop craqué par la Chine pour exposer des données sensibles

La fonction AirDrop d’Apple aurait été piratée par la Chine pour révéler le numéro de téléphone et l’adresse e-mail des expéditeurs.

AirDrop est un outil sous iOS qui permet de fermer physiquement iOS des appareils et de partager des fichiers sans fil. Il est crypté de bout en bout, ce qui signifie que même Apple ne devrait pas être en mesure de déchiffrer le contenu des documents que vous transférez.

Cependant, la Chine affirme avoir piraté AirDrop d’Apple pour au moins accéder au numéro de téléphone et au numéro de téléphone. adresse email de l’expéditeur.

Cette fonctionnalité a été activement utilisée par les militants pour partager des informations censurées par le gouvernement. Comme l’a rapporté Bloomberg, une entité soutenue par l’État chinois a violé AirDrop dans le cadre d’initiatives plus larges visant à éliminer les contenus répréhensibles.

Apple AirDrop est crypté de bout en bout

Les appareils prenant en charge AirDrop utilisent Bluetooth Low Energy (BLE) et la technologie Wi-Fi peer-to-peer d’Apple pour envoyer des fichiers et des informations aux appareils à proximité.

Ils utilisent la radio Wi-Fi pour communiquer directement entre les appareils sans utiliser de connexion Internet. Cette connexion est cryptée avec TLS.

Étant donné qu’AirDrop est un protocole à courte portée qui ne nécessite pas de connexion Internet, les données partagées via celui-ci ne peuvent pas être réglementées par les gouvernements.

Cependant, la Chine semble avoir trouvé un moyen d’accéder au numéro de téléphone et à l’adresse e-mail de l’expéditeur. Selon Bloomberg :

« L’institut de Pékin a développé une technique permettant de déchiffrer le journal crypté d’un iPhone afin d’identifier les numéros et les adresses e-mail des expéditeurs qui partagent du contenu AirDrop, a déclaré le bureau judiciaire de la ville dans un message en ligne. »

« La police a identifié plusieurs suspects grâce à cette méthode, a indiqué l’agence, sans révéler si quelqu’un a été arrêté. »

Pékin salue la méthode permettant de cracker AirDrop comme une « percée technologique ». Comme le souligne à juste titre Bloomberg, cela pourrait compléter les mesures destinées à éradiquer les informations que la Chine juge malsaines.

On ne sait pas si la Chine peut également briser le cryptage du contenu, mais les autorités de l’État devraient être en mesure de recevoir le contenu en acceptant les diffusions publiques AirDrop, puis de remonter jusqu’à l’expéditeur.