ข่าว หน่วยงานวิจัยของจีนระบุ สามารถแกะ AirDrop ตรวจสอบเบอร์โทร-อีเมล ผู้ส่งไฟล์ได้

[News]

ที่ผ่านมาการแชร์ข้อมูลโดยตรงหากันระหว่างอุปกรณ์ผ่านบลูทูธ โดยเฉพาะช่องทางอย่าง AirDrop ในอุปกรณ์ของแอปเปิล เป็นช่องทางที่หน่วยงานของจีนพยายามออกระเบียบควบคุม เพราะสามารถติดตามตรวจสอบได้ยากกว่าช่องทางอื่น

ล่าสุดมีรายงานว่าหน่วยงานวิจัยของปักกิ่ง อ้างว่าพบวิธีดึงข้อมูล หมายเลขโทรศัพท์, อีเมล และชื่ออุปกรณ์ ของผู้รับและผู้ส่งรูปภาพผ่าน AirDrop ได้แล้ว โดยแกะข้อมูลจาก log ของอุปกรณ์

หน่วยงานวิจัยนี้บอกว่าข้อมูลผู้ส่งไฟล์ใน AirDrop นั้น มีการเก็บแบบเข้ารหัสไว้ใน log ที่ระดับอุปกรณ์ แต่สามารถถอดรหัสได้โดยใช้วิธี Rainbow Tables ซึ่งวิธีการนี้ทำให้หน่วยงานของจีนสามารถตรวจสอบผู้ต้องสงสัยหากมีการเผยแพร่เนื้อหาที่ไม่เหมาะสมได้

ทั้งนี้แอปเปิลได้ปรับการตั้งค่า AirDrop มีผลมาตั้งแต่ iOS 16.1.1 ซึ่งสามารถเปิดรับไฟล์จากใครก็ได้ (Everyone) ได้จำกัดเวลา 10 นาทีเท่านั้น ไม่สามารถเปิดค้างไว้ตลอดได้

ที่มา: Bleeping Computer

Topics:
Apple
AirDrop
China
Security

อ่านต่อ...