AirDrop от Apple
Заявление Китая о том, что он взломал AirDrop, чтобы получить данные пользователей iPhone, было подтверждено исследователями безопасности, которые предупреждали Apple в течение многих лет.
Поддерживаемый государством Пекинский институт Китая объявил, что он использует журналы iPhone для идентификации пользователей, отправляющих и получающих контент через AirDrop. Хотя процесс не подробно описан, исследователи безопасности заявляют, что AirDrop небезопасен, и что Apple неоднократно сообщали о проблемах.
Утверждение о том, что сведения об отправителе можно найти в журналах устройств, подтверждается MacWorld, хотя тестеры смогли узнать имя отправляющего iPhone и уровень сигнала Bluetooth только путем доступа к журналу консоли на Mac, который получил файл через AirDrop. Имя и уровень сигнала хранились в подпроцессе AirDrop, который был частью общего процесса «sharingd».
Этот подпроцесс AirDrop, похоже, содержит адрес электронной почты и номер телефона отправляющего iPhone, но они хранятся в хэш-значениях, которые тестировщики не смогли перевести в обычный текст.
Если предположить, что именно так Пекинский институт Китая использует AirDrop для идентификации тех, кого он называет «подозреваемыми», есть еще один элемент, который означает, что функция Apple небезопасна. Исследователь безопасности Александр Генрих, который также обнаружил проблемы с Find My, говорит, что AirDrop требует подтвержденного Apple ID, прежде чем будет установлено соединение.
Хотя адрес электронной почты и номер телефона Apple ID снова сохраняются в виде хеш-значений, как сообщается, их легко расшифровать.
Обратите внимание, что открытие Генриха работает только тогда, когда AirDrop действительно используется. Представители Китая обнаружили на полученном iPhone запись, из которой следует, что iPhone необходимо конфисковать, прежде чем его можно будет обыскать.
Тем не менее, Генрих говорит, что не только об уязвимости сообщалось. но сама Apple впоследствии задавала вопросы исследователям во время разработки iOS 16. Он говорит, что, хотя он и продемонстрировал более безопасный AirDrop, он будет несовместим со старыми версиями iOS, поэтому его еще предстоит реализовать.
Кроме того, Apple только что получила патент на версию AirDrop. Он будет использовать свет вместо Wi-Fi и Bluetooth и, следовательно, будет быстрее и безопаснее.
