A segurança do AirDrop na China: Utilizando-o para a Identificação de Suspeitos

O AirDrop é uma ferramenta poderosa que desempenhou um papel significativo para ativistas e manifestantes durante os protestos A4 na China em 2022. Muitas pessoas foram às ruas para expressar sua oposição ao manejo do governo em relação à pandemia. Os organizadores perceberam que, com tantos iPhones na multidão, poderiam usar o AirDrop para enviar materiais de protesto para um grande grupo de pessoas sem deixar um rastro de mensagens digitais.

No entanto, a Apple interrompeu esses planos. Em meio aos protestos, a Apple implementou restrições rigorosas ao uso do AirDrop na China, especialmente em relação a mensagens recebidas de pessoas fora da lista de contatos do usuário. A Apple nunca forneceu uma resposta clara sobre por que tomou essa medida, mas é evidente que a empresa não queria que o sistema de transferência de arquivos desempenhasse um papel em uma agitação geopolítica.

Agora, há outra razão para preocupação relacionada ao entusiasmo inicial pelo AirDrop. Em 9 de janeiro, um escritório de advocacia em Pequim anunciou que está utilizando um novo método para identificar pessoas que enviam conteúdo ilegal via AirDrop e já identificou vários suspeitos.

Conforme explica Matt Green, pesquisador de criptografia da Johns Hopkins, pesquisadores descobriram uma maneira de contornar essa vulnerabilidade em 2019, relataram à Apple e publicaram os resultados de sua pesquisa dois anos depois. Green enfatiza que há uma maneira de construir um sistema que contorne essa vulnerabilidade, mas isso exige muito processamento, e a Apple não o implementou. Isso significa que a vulnerabilidade permaneceu aberta por muitos anos e poderia ter sido explorada pelas autoridades locais. A Apple costuma priorizar a criptografia – a arquitetura do iMessage é praticamente um templo para os entusiastas da proteção de privacidade – o que levanta questões sobre por que essa vulnerabilidade permaneceu aberta por tanto tempo. No entanto, em última análise, o AirDrop não é tão seguro quanto o iMessage, nem foi projetado para resistir a esse tipo de pressão policial.

Eric Liu, editor do China Digital Times, compartilhou perspectivas notáveis sobre a exploração dessa vulnerabilidade do AirDrop. Ele a descreveu como uma vitória simbólica para as autoridades chinesas, mas uma vitória, ainda assim. “Naquela época, o AirDrop não era usado com frequência durante os protestos, pois eles eram raros. No entanto, isso criou resistência e instilou um medo extremo entre as autoridades”, disse Liu. De acordo com ele, a nova vulnerabilidade “reforça as dúvidas das pessoas insatisfeitas sobre sua capacidade de expressar o descontentamento… Nenhum lugar é seguro”.

Essa vulnerabilidade também tem implicações concretas para a delicada paz entre a Apple e o governo chinês. No ano passado, a Apple alcançou US$ 72 bilhões em vendas na China e, até recentemente, as fábricas chinesas produziam 90% dos produtos da Apple. Isso exigiu diplomacia nos bastidores por parte de Tim Cook, mas, desde que a Apple continuasse ligada à China e a China continuasse exportando eletrônicos, valia a pena para ambos os lados.

Agora, ambos os lados desse acordo estão começando a se desgastar. Ao longo do último ano, os legisladores nos Estados Unidos têm discutido com a Apple sobre a possibilidade de se desvincular da China – às vezes como um aviso sobre tendências geopolíticas e outras vezes como uma ameaça aberta. A Apple se adaptou em grande parte promovendo novas localidades da Foxconn fora da China, especialmente na Índia e no Vietnã.

Embora o governo chinês geralmente tenha objeções a essa tendência de desvinculação da China, também houve atos de pressão direcionados à Apple. Em setembro, o governo proibiu que seus funcionários usassem iPhones para fins oficiais como resposta às proibições dos Estados Unidos contra a Huawei e a ZTE.

O fato de a autoridade municipal ter anunciado publicamente a exploração das vulnerabilidades nos sistemas da Apple é outro sinal do agravamento das relações. Embora não seja inédito – a Apple tem relacionamentos complicados com as agências de aplicação da lei nos Estados Unidos – certamente é desconfortável para a empresa que o ataque tenha se tornado publicamente conhecido. Pior ainda, isso coloca a Apple em uma posição que eles buscaram evitar durante os protestos.

Isso envia uma mensagem desconfortável para Cupertino: em algum momento, Pequim pode não estar mais interessada em facilitar as coisas para a Apple.