苹果公司自诩为保密和尊重私人生活的白衣骑士,该制造商正在采取各种措施来维持其地位。这并不符合每个人的口味,尤其不适合世界各地的情报机构,他们寻求(有时甚至找到)方法来“破坏”制造商实施的保护措施。
苹果陷入交火
北京市司法局就此事宣布:警方现在有能力识别 AirDrop 用户,更准确地说是文件发件人的电话号码和电子邮件地址。当局已经利用这种方法确定了几名“嫌疑人”,但没有具体说明是否逮捕了任何人。
这种iPhone日志解密技术尤其令人担忧,它“提高案件解决效率,防止不当言论的传播和潜在的不良影响”。自2019年香港发生重大抗议活动以来,中国政府一直将AirDrop作为瞄准目标:抗议者大量使用此功能来快速、谨慎地分享亲民主文件。本质上,对于中国政府来说,AirDrop已经成为一种规避审查的工具。
这也是苹果在 2022 年底缩短 AirDrop 运行时间的原因。该功能仅激活 10 分钟,然后就会自动停用。以前,AirDrop 始终保持活动状态(仍然可以使用其他选项来完全禁用 AirDrop 并将其限制为已知联系人)。
对 AirDrop 使用的这种限制的慈善解释是,它有效地限制了垃圾邮件。但是,为什么最初仅限于中国呢?后来它被扩展到世界其他地区。
无论如何,这种解锁AirDrop的方法无疑将迫使苹果在未来的iOS更新中拧紧螺栓。直到下一次北京黑客攻击。
更新 -根据麦克世界安全研究人员至少从 2019 年开始就 AirDrop 加密漏洞向苹果发出警告。两年后,亚历山大·海因里希 (Alexander Heinrich) 和他在达姆施塔特理工大学的团队提出了一种名为 Private Drop 的安全解决方案,但苹果显然对此不感兴趣。
据研究人员称,缺少补丁是苹果公司的愿望:更安全的 AirDrop 版本将“破坏”该协议与旧版 iOS 的兼容性。鉴于中国的发现,制造商可能会重新审视其立场。
来源 : 彭博社