中國破解蘋果 Apple AirDrop 加密功能,可快速鎖定發訊息者的手機號碼和電子信箱

Apple 蘋果在 iOS 7 新增了「AirDrop」功能,讓使用者可以透過 Wi-Fi和藍牙將照片、影片、文件等內容傳送到附近的 iPhone、iPad 裝置或 Mac 電腦,傳送的資料會經過 Transport Layer Security(TLS)加密,可以避免洩漏發送者的個人資訊。

然而最新外媒消息指出,中國北京網神洞鑒司法鑒定所破解了 AirDrop 加密功能,能協助政府機關快速辨識以 AirDrop 發送內容的使用者電話號碼、電子信箱等個資。

據外媒報導,AirDrop 加密功能被破解的主要原因是先前在北京地鐵裡,有 iPhone 收到一段不當言論的影片,北京公安調查認為這段不當影片是利用 AirDrop 的匿名傳送。

因此北京公安機關委託北京網神洞鑒司法鑒定所針對收到 AirDrop 檔案的 iPhone 進行一連串檢查,先是利用 Rainbow Tables 彩虹表將隱藏的 Hash 雜湊函數哈希值轉換為原始文字,並將找出 AirDrop 內容發送者的電話號碼和電子郵件。

據報導,這一次的「技術突破」成功地幫助公安機關辨識了某些利用 AirDrop 功能傳播不良訊息的使用者,當然也提升案件解決效率和準確性,防止非法消息害產的事是 iPhone。

目前無法確認 AirDrop協議中的安全漏洞是否曾被政府機構利用過,但這並非第一次發現漏洞。雖然 Apple 蘋果在 2022 年 11 月也限制了中國市場裝置使用 AirDrop,但這不表示其他地區不會受這個破解所影響。所以使用者在使用這個功能時,可能要特別注意傳送的對像及裝置。

原文網址:三嘻行動哇

圖片及資料來源:MacRumors、Bloomberg

▶▶▶看更多三嘻行動哇文章
分析師爆料 iPhone 16 Pro 將強化超廣角相機,搭載 4,800萬像素感光元件
【心得分享】徠卡 SOFORT2 雙模式即時相機,它到底是拍立得?還是數位相機?

【iPhone 15新機搶購中】
iPhone15現貨快搶 點此下單
省荷包看這邊 Apple舊機、福利品狂殺
AirPods降千元 下單快速到貨
Macbook限時下殺 最高省近2千