Les autorités chinoises affirment : Nous avons craqué AirDrop

Avec AirDrop, les utilisateurs Apple peuvent se transférer des fichiers rapidement et facilement. Mais la question de savoir si les données sont absolument sécurisées est apparemment discutable : dans une publication en ligne de l’autorité judiciaire de Pékin, le gouvernement chinois affirme avoir piraté AirDrop. Comme le rapporte également le ministère, l’Institut de Pékin (institution gouvernementale) a développé une méthode permettant d’accéder aux données privées des personnes qui partagent du contenu avec d’autres iPhone via AirDrop. Lorsque les appareils Apple communiquent entre eux et envoient des photos ou des vidéos à l’aide d’AirDrop, un journal de conversation crypté est créé. Les experts chinois seraient désormais parvenus à déchiffrer ce protocole et ainsi obtenir les adresses email et numéros de téléphone des personnes concernées.

Voici comment fonctionne AirDrop

Apple utilise ce qu’on appelle la fonction de hachage pour la fonctionnalité populaire : si un utilisateur est connecté à iCloud et qu’AirDrop est activé, le système d’exploitation crée une « identité courte AirDrop » qui est échangée avec d’autres propriétaires iOS lors du transfert de contenu. Les appareils Apple peuvent alors déterminer si l’expéditeur et le destinataire se connaissent, c’est-à-dire s’ils sont stockés dans la liste de contacts. Cette valeur de hachage est basée sur les adresses e-mail et les numéros de téléphone stockés pour l’identifiant Apple.

Un revers pour le mouvement démocratique

De nombreuses personnes manifestent depuis des années contre le gouvernement totalitaire en Chine. Vous êtes engagé en faveur de plus de démocratie dans le pays et utilisez les aides techniques depuis un certain temps. Jusqu’à présent, les manifestants ont pu envoyer du matériel de protestation tel que des slogans et des revendications via AirDrop à tous les iPhones à proximité. Cela avait l’avantage de contourner les méthodes de surveillance en ligne du gouvernement chinois car AirDrop ne nécessite pas de connexion Internet. Il n’est plus possible de partager ce contenu en toute sécurité.