Apple AirDropが中国によってクラックされ、機密データが流出

Apple の AirDrop 機能が中国によってクラックされ、送信者の電話番号と電子メールアドレスが明らかになったと伝えられています。

AirDrop は、iOS デバイスを物理的に閉じて、ワイヤレスでファイルを共有できる iOS のツールです。エンドツーエンドで暗号化されているため、Apple であっても、転送されたマテリアルのコンテンツを復号化することはできません。

しかし、中国は、少なくとも電話番号と電話番号にアクセスするためにAppleのAirDropをクラッキングしたと発表した。送信者の電子メールアドレス。

この機能は、政府によって検閲された情報を共有するために活動家によって積極的に使用されました。ブルームバーグが報じたように、中国政府の支援を受けた団体が、不快なコンテンツを排除する広範な取り組みの一環としてAirDropを侵害した。

Apple AirDrop はエンドツーエンドで暗号化されています

AirDrop をサポートするデバイスは、Bluetooth Low Energy (BLE) と Apple のピアツーピア Wi-Fi テクノロジーを使用して、近くのデバイスにファイルと情報を送信します。

Wi-Fi 無線を使用して、インターネット接続を使用せずにデバイス間で直接通信します。この接続は TLS で暗号化されます。

AirDrop はインターネット接続を必要としない短距離プロトコルであるため、AirDrop を通じて共有されるデータを政府が規制することはできません。

しかし、中国は送信者の電話番号と電子メールにアクセスする方法を発見したようです。ブルームバーグによると:

「北京の研究所は、iPhone の暗号化されたデバイスログを解読して、AirDrop コンテンツを共有する送信者の番号と電子メールを特定する技術を開発したと、市司法局がオンライン投稿で述べた。」

「警察はその方法で複数の容疑者を特定したが、逮捕者がいるかどうかは明らかにしなかったと当局は述べた。」

北京は、AirDrop をクラックする方法を「技術的進歩」として歓迎しています。ブルームバーグが正しく指摘しているように、中国が不健全とみなす情報の根絶を目的とした措置を補完する可能性がある。

中国もコンテンツの暗号化を解読できるかどうかは不明だが、国家当局はAirDropの公共ブロードキャストを受け入れることでコンテンツを受信し、送信者まで追跡できるはずだ。