चीनी संस्थान का कहना है कि उसने प्रेषक की पहचान दिखाने के लिए एप्पल के एयरड्रॉप को क्रैक किया

चीन की सरकार ने घोषणा की है कि वह अब इनकी पहचान उजागर कर सकती है सेब डिवाइस स्वामी जो संदेश और सामग्री का उपयोग करके भेजते हैं एयरड्रॉप, कंपनी का वायरलेस शेयरिंग प्रोटोकॉल। एक चीनी संस्थान ने एयरड्रॉप के माध्यम से सामग्री भेजने वाले उपयोगकर्ताओं के ईमेल पते और फोन नंबर दोनों को प्रकट करने के लिए iPhone के डिवाइस लॉग को डिक्रिप्ट करने का एक तरीका खोजा है। अतीत में, कार्यकर्ताओं और असंतुष्टों ने अन्य उपयोगकर्ताओं को गुमनाम रूप से संदेश भेजने के लिए एयरड्रॉप पर भरोसा किया है, जिसकी आसानी से निगरानी नहीं की जा सकती है।

एक के अनुसार डाक चीनी सरकारी वेबसाइट पर साझा किया गया (के जरिए ब्लूमबर्ग) बीजिंग के एक संस्थान ने पाया कि ऐप्पल उन उपयोगकर्ताओं के फ़ोन नंबर और ईमेल पते संग्रहीत करता है जिन्होंने एयरड्रॉप के माध्यम से सामग्री साझा की है आईफ़ोन का लॉग फ़ाइलें, जो एन्क्रिप्टेड हैं। पोस्ट के अनुसार, चीनी संस्था कानून प्रवर्तन द्वारा प्रदान किए गए फोन से रिकॉर्ड निकालने और उनका विश्लेषण करने में सक्षम थी।

चीनी सरकार के अनुसार, ऐप्पल एयरड्रॉप प्रेषक के डिवाइस का नाम, उनका ईमेल पता और फोन नंबर जैसे विवरण हैश मान के रूप में संग्रहीत करता है। संस्थान ने एन्क्रिप्टेड डेटा तक पहुंचने के लिए एक विस्तृत इंद्रधनुष तालिका – उलटे हैश की एक तालिका – का उपयोग किया, जो तब प्रेषक की पहचान को उनके ईमेल पते और उनके फोन नंबर के माध्यम से प्रकट करेगी।

चीनी सरकार द्वारा साझा की गई छवियां आईफोन से ली गई जानकारी दिखाती हैं
फोटो साभार: बीजिंग म्यूनिसिपल ब्यूरो ऑफ जस्टिस

चीनी सरकार का यह भी कहना है कि कानून प्रवर्तन एक मामले में “कई संदिग्धों” की पहचान करने में कामयाब रहा है। संस्थान ने प्रेषक के उपकरण और प्राप्तकर्ता के उपकरण दोनों का विश्लेषण करके इसे हासिल करने में कामयाबी हासिल की। वर्तमान में यह स्पष्ट नहीं है कि क्या Apple एक पैच जारी करने की योजना बना रहा है जो सरकार द्वारा पहचानी गई खामी को ठीक करता है।

ब्लूमबर्ग की सूचना दी 2022 में Apple ने चीन में iOS 16.1.1 अपडेट के हिस्से के रूप में अपने AirDrop वायरलेस शेयरिंग फीचर की क्षमता को सीमित कर दिया। जबकि अमेरिकी फर्म ने पहले उपयोगकर्ताओं को सभी उपयोगकर्ताओं, उनके संपर्कों या किसी से भी फ़ाइलें प्राप्त करने की अनुमति दी थी, पहले विकल्प को हमेशा-ऑन मोड से घटाकर 10 मिनट की सीमित विंडो में कर दिया गया था। इस सीमा को बाद में वैश्विक स्तर पर सभी iPhone मॉडलों तक विस्तारित किया गया।

चीनी सरकार द्वारा सूचीबद्ध पता लगाने की विधि से पता चलता है कि उपयोगकर्ता की पहचान की पुष्टि करने के लिए प्रेषक और प्राप्तकर्ता दोनों के स्मार्टफोन की आवश्यकता होती है। एयरड्रॉप इंटरनेट कनेक्शन की आवश्यकता के बिना Apple उपकरणों के बीच वायरलेस तरीके से डेटा स्थानांतरित करता है, जबकि दोनों उपकरणों को एक ही वाई-फाई नेटवर्क पर होने की आवश्यकता नहीं है। परिणामस्वरूप, एयरड्रॉप की क्रैकिंग से सरकार को उन स्थानांतरणों की निगरानी करने की अनुमति मिल जाएगी जिन्हें ट्रैक करना मुश्किल है क्योंकि वे इंटरनेट तक पहुंच के बिना काम करते हैं।