「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
Apple 蘋果在 iOS 7 新增了「AirDrop」功能，讓使用者可以透過 Wi-Fi和藍牙將照片、影片、文件等內容傳送到附近的 iPhone、iPad 裝置或 Mac 電腦，傳送的資料會經過 Transport Layer Security（TLS）加密，可以避免洩漏發送者的個人資訊。
然而最新外媒消息指出，中國北京網神洞鑒司法鑒定所破解了 AirDrop 加密功能，能協助政府機關快速辨識以 AirDrop 發送內容的使用者電話號碼、電子信箱等個資。
據外媒報導，AirDrop 加密功能被破解的主要原因是先前在北京地鐵裡，有 iPhone 收到一段不當言論的影片，北京公安調查認為這段不當影片是利用 AirDrop 的匿名傳送。
因此北京公安機關委託北京網神洞鑒司法鑒定所針對收到 AirDrop 檔案的 iPhone 進行一連串檢查，先是利用 Rainbow Tables 彩虹表將隱藏的 Hash 雜湊函數哈希值轉換為原始文字，並將找出 AirDrop 內容發送者的電話號碼和電子郵件。
據報導，這一次的「技術突破」成功地幫助公安機關辨識了某些利用 AirDrop 功能傳播不良訊息的使用者，當然也提升案件解決效率和準確性，防止非法消息害產的事是 iPhone。
目前無法確認 AirDrop協議中的安全漏洞是否曾被政府機構利用過，但這並非第一次發現漏洞。雖然 Apple 蘋果在 2022 年 11 月也限制了中國市場裝置使用 AirDrop，但這不表示其他地區不會受這個破解所影響。所以使用者在使用這個功能時，可能要特別注意傳送的對像及裝置。
延伸閱讀：
外媒報導印度要求 Apple 蘋果減低駭客入侵警告造成的影響
Apple 蘋果與新聞媒體及大型出版商洽談文章授權，將用來訓練 AI 人工智慧
蘋果警告不要使用沒有認證的 Apple Watch 蘋果手錶充電器
|
