Het Chinese Beijing instituut heeft naar buiten gebracht dat het in staat is om afzenders van AirDrop te achterhalen. AirDrop kan worden gebruikt om bestanden op een iPhone te delen met iedereen die de verzender expliciet toestemming geeft om ze te versturen, of AirDrop open laat staan voor "Iedereen".

Apple had die laatste optie in 2022 al veranderd in "Iedereen gedurende 10 minuten”, mogelijk gebeurde dat onder druk van de Chinese overheid.



Inmiddels heeft Macworld bevestigd dat ze op een Mac die met AirDrop van een iPhone iets ontving het in de Console-map mogelijk is de naam van die iPhone terug te vinden.



AirDrop werd in China juist vaak tijdens protesten gebruikt omdat de afzender anoniem zou blijven, dat is vanaf nu dus niet meer het geval. Veiligheids-onderzoeker Alexander Heinrich is hier ook ingedoken, hij is dezelfde die eerder al problemen met Find my meldde en vervolgend in een paper publiceerde.

Hij meldt dat AirDrop alleen maar werkt als er een Apple ID gebruikt wordt dat eerder geverifieerd is, en dat dit dus te achterhalen is. De Chinese onderzoekers zouden dit allemaal in een log-bestand in een geconfiskeerde iPhone hebben achterhaald. Volgens Heinrich zou dit probleem al tijdens de ontwikkeling van iOS 16 bekend zijn geweest, maar is het (dus) nog steeds niet opgelost.

Er is trouwens net een nieuw patent (Pdf, 1,8 MB) aan Apple verleend waarmee AirDrop niet alleen veel sneller zou worden, maar ook een stuk veiliger.



#AirDrop #iPhone #Privacy

Apple had die laatste optie in 2022 al veranderd in "Iedereen gedurende 10 minuten”, mogelijk gebeurde dat onder druk van de Chinese overheid.

Of er druk was van de Chinees overheid, en zo ja, of dat ook een rol heeft gespeeld, kan ik uiteraard niet beoordelen. Wel is het ook vanuit privacy overweging logisch dat deze optie ('10 minuten') is ontwikkeld. Want mensen waren er vaak niet van bewust dat de optie 'Iedereen' open stond (na eventueel gebruik hiervan), en bleven voor alle iPhones dus zichtbaar, en vervelender, er waren mensen die bv een dickpic airdrop-ten naar zo'n telefoon, en die je dus in de preview bij de accepter vraag al kon zien.

En ook zag je 'm niet, het blijft vervelend dat een onbekende iets naar jouw iPhone probeert te versturen.

Dus ik denk niet dat het hier per se de 'Chinezen' waren...