Apple AirDrop взломан: китайские власти могут определять отправителей сообщений с «нежелательным контентом»

Сервис Apple AirDrop был взломан китайским государственным учреждением, что позволяет властям идентифицировать отправителей, которые делятся «нежелательным контентом».  Об этом изначально сообщило авторитетное издание Bloomberg, однако есть и само заявление госучреждения. 

AirDrop — это специальный сервис Apple, который позволяет обнаруживать находящиеся поблизости устройства macOS и iOS, а затем безопасно передавать файлы между ними, используя Wi-Fi и Bluetooth.

Пользователи могут отправлять и получать фотографии, видео, документы, контакты, пароли и многое другое. 

Apple рекламирует протокол как безопасный, поскольку беспроводное соединение использует шифрование TLS. Однако Муниципальное бюро юстиции Пекина (BMBJ) заявило, что разработало способ обойти шифрование и раскрыть информацию, идентифицирующую пользователей – номера и адреса электронной почты отправителей.

Как сообщили в BMBJ, с помощью этого метода полиция уже выявила нескольких подозреваемых, не уточнив, был ли кто-либо …