China logra rastrear a los usuarios de AirDrop en los iPhone

Cómo China logró rastrear a los usuarios de AirDrop en los iPhone

¿Qué es AirDrop y por qué lo usan los activistas?

AirDrop es una función de Apple que permite a los usuarios de dispositivos iOS y Mac compartir archivos de forma inalámbrica entre sí. Es una forma rápida y fácil de enviar fotos, vídeos, documentos y otros tipos de archivos sin necesidad de usar cables, correo electrónico o aplicaciones de mensajería.

AirDrop tiene tres opciones de configuración: Todos, Contactos o Nadie. La opción Todos permite recibir archivos de cualquier persona que esté cerca y tenga un dispositivo compatible con AirDrop. La opción Contactos solo permite recibir archivos de las personas que están en la lista de contactos del usuario. La opción Nadie desactiva la función de AirDrop.

Algunos activistas y disidentes en China han utilizado la opción Todos de AirDrop para enviar mensajes anónimos a otras personas que estén cerca y tengan un iPhone. Estos mensajes pueden contener información, imágenes o vídeos sobre temas sensibles o críticos con el gobierno chino, que son difíciles de difundir por otros medios debido a la censura y el control de internet en el país.

¿Cómo China consiguió descifrar los registros de AirDrop?

Según informó el gobierno chino en su página web, un instituto de investigación en Pekín descubrió una forma de descifrar los registros de los dispositivos iPhone que almacenan los datos de los usuarios que han compartido archivos mediante AirDrop. Estos registros contienen información como el nombre del dispositivo del remitente, su dirección de correo electrónico y su número de teléfono, pero están encriptados con un algoritmo de hash.

El instituto utilizó una tabla de hash inversa detallada para acceder a los datos encriptados, que luego revelaron la identidad del remitente mediante su correo electrónico y su número de teléfono. El gobierno chino afirmó que las autoridades policiales lograron identificar a “varios sospechosos” en este caso, analizando tanto el dispositivo del remitente como el del receptor.

¿Qué consecuencias tiene este descubrimiento para los usuarios de AirDrop?

Este descubrimiento supone un riesgo para la privacidad y la seguridad de los usuarios de AirDrop que quieran compartir archivos de forma anónima, especialmente en países donde hay restricciones a la libertad de expresión y de información. Los usuarios de AirDrop podrían ser rastreados, vigilados y perseguidos por las autoridades si envían o reciben contenidos que sean considerados ilegales, ofensivos o subversivos.

Además, este descubrimiento pone en evidencia la vulnerabilidad de los datos personales que se almacenan en los dispositivos móviles, que pueden ser accedidos por terceros si se dispone de las herramientas y los conocimientos adecuados. Los usuarios de AirDrop deberían ser conscientes de los riesgos que implica compartir archivos con desconocidos, y optar por configuraciones más seguras, como la opción Contactos o la opción Nadie.

¿Qué medidas ha tomado o tomará Apple al respecto?

Por el momento, no está claro si Apple tiene previsto introducir algún parche de seguridad o alguna modificación en la función de AirDrop para evitar que los datos de los usuarios puedan ser descifrados por terceros. Se puede suponer que en este territorio Apple dejará la brecha sin parchear, ya que hace poco la empresa calificó sus relaciones con China como simbióticas.

En 2022, Apple limitó la funcionalidad de AirDrop en China, como parte de la actualización iOS 16.1.1. Apple cambió entonces la forma de funcionar de la opción Todos en AirDrop. Más concretamente, el intercambio dejaba de estar activo después de 10 minutos. Esta limitación afectó inicialmente solo a los teléfonos de distribución china, y se introdujo durante las protestas antigubernamentales, lo que provocó una ola de especulaciones de que se trataba de limitar la difusión de contenidos antigubernamentales.

¿Qué alternativas hay a AirDrop para compartir archivos de forma anónima?

Los usuarios que quieran compartir archivos de forma anónima y segura con otros dispositivos pueden recurrir a otras aplicaciones o servicios que ofrezcan mayor protección de los datos personales y de la comunicación. Algunas de estas alternativas son:

• Signal: Es una aplicación de mensajería encriptada que permite enviar y recibir archivos de todo tipo, así como mensajes de texto, voz y vídeo. Signal utiliza un protocolo de cifrado de extremo a extremo, lo que significa que solo el emisor y el receptor pueden acceder al contenido. Además, Signal ofrece la opción de enviar mensajes que se autodestruyen después de un tiempo determinado, lo que aumenta la privacidad y la seguridad.

• Tor Browser: Es un navegador web que permite acceder a internet de forma anónima, ocultando la dirección IP y la ubicación del usuario. Tor Browser utiliza una red de servidores distribuidos por todo el mundo, llamados nodos, que hacen que el tráfico sea difícil de rastrear. Tor Browser también permite acceder a sitios web que están bloqueados o censurados en algunos países, como la llamada dark web.

• OnionShare: Es una aplicación que permite compartir archivos de forma anónima y segura a través de la red Tor. OnionShare crea un enlace temporal y único para cada archivo que se quiere compartir, que solo puede ser usado por el receptor. El enlace se elimina automáticamente cuando el archivo se descarga o cuando el usuario cierra la aplicación. OnionShare no requiere ningún tipo de registro ni de cuenta, y no almacena ningún dato de los usuarios.