Çin hükümeti, artık şirketin kablosuz paylaşım protokolü AirDrop’u kullanarak mesaj ve içerik gönderen Apple cihaz sahiplerinin kimliklerini ortaya çıkarabileceğini duyurdu. Çinli bir enstitü, AirDrop aracılığıyla içerik gönderen kullanıcıların hem e-posta adresini hem de telefon numaralarını ortaya çıkarmak için bir iPhone’un cihaz günlüğünün şifresini çözmenin bir yolunu buldu. Geçmişte aktivistler ve muhalifler diğer kullanıcılara kolayca izlenemeyecek şekilde anonim olarak mesaj göndermek için AirDrop’a güveniyordu.
Bir göre postalamak Çin hükümetinin bir web sitesinde paylaşıldı (aracılığıyla Bloomberg) Pekin’deki bir enstitü, Apple’ın AirDrop aracılığıyla içerik paylaşan kullanıcıların telefon numaralarını ve e-posta adreslerini iPhone’un şifrelenmiş günlük dosyalarında sakladığını tespit etti. Gönderiye göre Çin kurumu, kolluk kuvvetleri tarafından sağlanan telefonların kayıtlarını çıkarıp analiz edebildi.
Çin hükümetine göre Apple, AirDrop göndericisinin cihaz adı, e-posta adresi ve telefon numarası gibi ayrıntıları karma değerler biçiminde saklıyor. Enstitü, şifrelenmiş verilere erişmek için ayrıntılı bir gökkuşağı tablosu (tersine çevrilmiş karma tablosu) kullandı; bu daha sonra gönderenin kimliğini e-posta adresi ve telefon numarası aracılığıyla ortaya çıkaracaktı.
Çin hükümeti tarafından paylaşılan görüntüler bir iPhone’dan çekilen ayrıntıları gösteriyor
Fotoğraf Kredisi: Pekin Belediyesi Adalet Bürosu
Çin hükümeti ayrıca kolluk kuvvetlerinin bir davada “birden fazla şüpheliyi” tespit etmeyi başardığını söylüyor. Enstitü bunu hem gönderenin hem de alıcının cihazını analiz ederek başardı. Şu anda Apple’ın hükümet tarafından tespit edilen kusuru düzelten bir yama yayınlamayı planlayıp planlamadığı belli değil.
Bloomberg, 2022’de Apple’ın Çin’deki iOS 16.1.1 güncellemesinin bir parçası olarak AirDrop kablosuz paylaşım özelliğinin kapasitesini sınırladığını bildirdi. ABD’li firma daha önce kullanıcıların tüm kullanıcılardan, kişilerinden veya hiç kimseden dosya almasına izin vermese de, ilk seçenek her zaman açık moddan 10 dakikalık sınırlı bir pencereye indirildi. Bu sınırlama daha sonra küresel olarak tüm iPhone modellerine genişletildi.
Çin hükümeti tarafından listelenen tespit yöntemi, kullanıcı kimliklerini doğrulamak için hem gönderenin hem de alıcının akıllı telefonlarının gerekli olduğunu öne sürüyor. AirDrop, Apple cihazları arasında İnternet bağlantısı gerektirmeden kablosuz olarak veri aktarırken, her iki cihazın da aynı Wi-Fi ağında olması gerekmez. Sonuç olarak AirDrop’un kırılması, hükümetin internet erişimi olmadan çalıştığı için takip edilmesi zor olan transferleri izlemesine olanak tanıyacak.
CES 2024 merkezimizde Gadgets 360’ta Tüketici Elektroniği Fuarı’ndan en son gelişmeleri yakalayın.
