Apple 各裝置之間可以用 AirDrop 方式無線傳送檔案,有中國公司最近就表示已經成功破解相關加密技術,可以從發送的檔案中提出發送者的資料。
在中國曾經因為 iPhone 用家啟用 AirDrop 功能後收到不明人士發送的內容,中國當局表示關注問題之後,Apple 已經修改相關功能,將 AirDrop 開放接受來自「所有人」的檔案設定為限時 10 分鐘,之後就會自動切換成只有通訊錄內的人才可以傳送檔案。
不過由於 AirDrop 不像微信或者電郵般可以使用一般的監控方式進行監管,最近中國再次發生民衆報案指收到不明人士發送的「不良言論」影片,北京司法局方面在調查後委託「北京網神洞鑑司法鑑定所」進行破解,在 iPhone 記錄中成功抽取 AirDrop 檔案的相關記錄,並破解了雜湊數據,得知該檔案發送者的裝置名稱,甚至電郵帳號和手機號碼都成功取得,以便警方確定疑犯。
AirDrop 在正常使用的情況下是不會顯示發送者的電郵和手機號碼等資訊,只會顯示裝置名稱或預先在通訊錄中記錄的名字。今次技術被破解對於 Apple 的安全性再次帶來挑戰,之後會否在更新中修復問題就要繼續觀察。
來源:Bloomberg