彭博:中國破解 AirDrop 能得知用戶手機號碼與電郵

airdrop 1

近日,彭博報導揭露了一項重大安全漏洞!中國成功破解了 Apple 的 AirDrop 功能,能夠揭示發送者的手機號碼和電郵地址。AirDrop 的匿名特性,曾是社運人士分享抗爭資訊的主要途徑,如今已經變得不安全了。

airdrop

AirDrop 在反政府活動中的廣泛使用

AirDrop 是 Apple 開發的專有加密通訊工具,原本僅用於分享設備名稱(用戶可自行設定)。理論上,你的 Apple ID 以及與之關聯的聯絡資訊——即你的手機號碼和電郵地址——應保持隱私。這種安全機制使得 AirDrop 成為反政府活動人士安全傳播互聯網審查信息的方式。

削弱 AirDrop 的效用

報導稱,長期以來中國一直對 AirDrop 繞過審查的能力表示關切,並向 Apple 表達了這一憂慮,要求採取行動阻止此類使用。作為回應,Apple 引入了一項新的計時功能。要通過 AirDrop 從陌生人那裡接收文件,你需要將 iPhone 設置為「接受所有人的信息」而非「僅限聯絡人」。抗議者通常會一直啟用此設置以便於公開分享。

然而,Apple 引入了一個 10 分鐘的計時限制;一旦時間到,設置便會恢復為「僅限聯絡人」。這使得 AirDrop 幾乎無法以這種方式使用,因為每個人都必須每 10 分鐘手動重新啟用它。

airdrop 1

破解 AirDrop 加密

報導指中國計劃進一步行動,打算引入一項新法律,使以此方式散播反政府材料成為非法行為。該法律還將強迫 Apple 將 iPhone 名稱設定為設備擁有者的真實姓名。

據《彭博》報導,一家中國研究所現已破解了 AirDrop 加密,揭露了發送文件者的身份。該研究所開發了一種技術,可以破解 iPhone 加密的設備日誌,以識別分享 AirDrop 內容的發送者的號碼和電郵。北京公安已經通過該方法識別了多名嫌疑人,但未透露是否有人被逮捕。目前還沒有跡象顯示內容加密已被破解,但當局當然可以接受公開的 AirDrop 廣播以獲取內容,然後將其與發送者匹配。

通常當 Apple 的安全措施被破解時,Apple 會發布更新來修補漏洞,但何時推出暫時仍未有消息。

加入本站 WhatsApp 頻道最新限免情報立即知。

全新本站官方《限時情報王》 iOS 版 登場。限免已完結?不想錯過重大限免應用,可到本站追蹤 Telegram 頻道FacebookIG