Пекінське муніципальне бюро юстиції (BMBJ) оголосило про «технологічний прорив», що дозволило обійти протокол шифрування TLS (Transport Layer Security) і отримати можливість для перехоплення даних, що передаються через сервіс Apple AirDrop. Даний сервіс, нагадаємо, дозволяє власникам пристроїв Apple ділитися між собою різним контентом, включаючи фотографії, відео, документи, контакти, паролі тощо. Про це повідомив Bloomberg.

Метод BMBJ дозволяє ідентифікувати номери та електронні адреси відправників контенту, які використовують AirDrop. За словами агентства, це допомогло органам правопорядку виявити низку підозрюваних у скоєнні злочинів, які використовують функцію AirDrop для поширення незаконного контенту.

Apple обмежила використання цієї функції в iPhone, що продаються в Китаї з 2022 року після того, як її використовували в ході протестів антиурядові активісти для поширення листівок серед інших власників пристроїв компанії. За промовчанням AirDrop був обмежений лише контактами, а можливість використовувати AirDrop для «Всіх» була обмежена 10 хвилинами.

З виходом iOS 16.2 ці обмеження AirDrop були поширені на всі пристрої Apple, хоча компанія стверджує, що їх ввели з метою скоротити поширення спам-контенту в людних місцях, таких як торгові центри та аеропорти.

Як повідомляє MacRumors, це не перший випадок виявлення вразливості у сервісах Apple. У квітні 2021 року повідомлялося, що німецькі дослідники з’ясували, що механізм взаємної аутентифікації, який підтверджує перебування одержувача та відправника в адресній книзі один одного, може використовуватись для розкриття приватної інформації. Вони повідомили про це Apple ще в травні 2019 року, але компанія досі не усунула вразливість.