vivo广告营销部

yangshitongyi，kuangjiatigongleyixilietongyideyangshi，shiUIzhengtikanshangqumeiguanhexie。【youxikanjumiandarao】hupenghuanyou，hexiongdihongyanyiqizhujiuhuihuanglingyuxianmoyouxixiazai【tianqishikuang】zhanshitianqishikuang，baokuokongqizhiliangwendushidufengxiangfengsufenzhongjiangyuyubaorichuriluodengyaosu。iPhone 用(yong)戶(hu)在(zai)地(di)鐵(tie)遭(zao)遇(yu)“性(xing)騷(sao)擾(rao)”，蘋(ping)果(guo) AirDrop 急(ji)需(xu)刮(gua)骨(gu)療(liao)傷(shang)？

來(lai)源(yuan)：雷(lei)科(ke)技(ji)

不(bu)知(zhi)道(dao)各(ge)位(wei) iPhone 用户平(ping)常(chang)有(you)使(shi)用 AirDrop 的(de)習(xi)慣(guan)嗎(ma)？

作(zuo)為(wei) Apple 生(sheng)態(tai)最(zui)重(zhong)要(yao)的無(wu)線(xian)互(hu)傳(chuan)技術(shu)，AirDrop 自(zi) 2011 年(nian)在 WWDC 中(zhong)亮(liang)相(xiang)就(jiu)吸(xi)引(yin)了(le)不少(shao)用户和(he)同(tong)行(xing)的關(guan)註(zhu)。用户关注 AirDrop 的原(yuan)因(yin)很(hen)「理(li)所(suo)當(dang)然(ran)」：Apple 嚴(yan)格(ge)限(xian)制(zhi)了自己(ji)設(she)備(bei)藍(lan)牙(ya)發(fa)送(song)文(wen)件(jian)的功(gong)能(neng)，並(bing)不允(yun)許(xu)用户直(zhi)接(jie)通(tong)過(guo)蓝牙发送圖(tu)片(pian)，AirDrop 是(shi) Apple 用户唯(wei)壹(yi)无线互传文件的方(fang)式(shi)。而(er)来自同行的目(mu)光(guang)也(ye)非(fei)常好(hao)理解(jie)：

Android 陣(zhen)營(ying)在 2011 年拿(na)出(chu)的无线互传方案(an)名(ming)为 Android Beam，具(ju)體(ti)来說(shuo)是一項(xiang)利(li)用 NFC 進(jin)行快(kuai)速(su)配(pei)對(dui)、具体利用蓝牙发送文件的无线传輸(shu)方案。相比(bi)於(yu) AirDrop，NFC 的配对方案確(que)實(shi)更(geng)加(jia)準(zhun)确，但(dan) Airdrop 配对後(hou)可(ke)以(yi)利用穩(wen)定(ding)的 Wi-Fi 或(huo) Wi-Fi 直連(lian)技术进行高(gao)速的文件传输，這(zhe)对利用蓝牙通道发送文件的 Android Beam 来说算(suan)得(de)上(shang)是「降(jiang)維(wei)打(da)擊(ji)」。

图片来源：Apple

但就和其(qi)他(ta)技术一樣(yang)，像(xiang) AirDrop 这種(zhong)原本(ben)以方便(bian)用户为目的的无线传输技术，也有被(bei)濫(lan)用的一天(tian)。比如(ru)已(yi)經(jing)被全(quan)球(qiu)媒(mei)体多(duo)次(ci)提(ti)及(ji)的「AirDrop 骚扰」現(xian)象(xiang)。

2023 年 5 月(yue)，杭(hang)州(zhou)一位 iPhone 用户就在地铁中收(shou)到(dao)了他人(ren)发送的骚扰图片。盡(jin)管(guan)該(gai)用户拒(ju)絕(jue)接收图片，但这位「神(shen)秘(mi)人」并未(wei)就此(ci)放(fang)棄(qi)，并繼(ji)續(xu)用 AirDrop 向(xiang)该 iPhone 发送图片邀(yao)請(qing)。

據(ju)相关媒体的说法(fa)，这位不知名的「发送者(zhe)」利用 AirDrop 发送不雅(ya)图片的行为，其实已经觸(chu)犯(fan)了《治(zhi)安(an)管理處(chu)罰(fa)法》，但因 AirDrop 屬(shu)于本地文件传输，排(pai)查(zha)发送者的難(nan)度(du)較(jiao)大(da)，所以事(shi)情(qing)最后只(zhi)能不了了之(zhi)。

事实上利用 AirDrop 骚扰他人的现象并非個(ge)例(li)，除(chu)了上文提到的 AirDrop 图片性骚扰外(wai)，部(bu)分(fen)商(shang)家(jia)也曾(zeng)利用 AirDrop 群(qun)发图片的方式向地铁乘(cheng)客(ke)群发「廣(guang)告(gao)传單(dan)」。甚(shen)至(zhi)连坐(zuo)在小(xiao)雷身(shen)邊(bian)的同事，在上班(ban)時(shi)也曾收到过不明(ming)人士(shi)发来的「不要摸(mo)魚(yu)」的图片。

作为技术的推(tui)广者，Apple 当然也明白(bai)这些(xie) AirDrop 的陰(yin)暗(an)面(mian)。所以在 iOS 16.1.1 和 iOS 16.2 Beta2 中，Apple 已经为國(guo)行 iPhone 的 AirDrop 機(ji)制做(zuo)出了修(xiu)改(gai)，用「向所有人開(kai)放 10 分鐘(zhong)」的選(xuan)项替(ti)換(huan)掉(diao)了原本的「向所有人开放」。在这一改動(dong)下(xia)，即(ji)使妳(ni)手(shou)动將(jiang) AirDrop 範(fan)圍(wei)设置(zhi)成(cheng)所有人，在 10 分钟后 AirDrop 也會(hui)自动关閉(bi)。

由(you)于该功能广受(shou)好評(ping)，Apple 最后也将该改动向全球 iPhone 用户推送。只不过这能改變(bian) AirDrop 这项誕(dan)生于 12 年前(qian)的技术的局(ju)限性吗？

很顯(xian)然不能。

尽管 Apple 嘗(chang)試(shi)從(cong) AirDrop 權(quan)限入(ru)手解決(jue)滥用 AirDrop 的問(wen)題(ti)，但考(kao)慮(lv)到并不是所有 iPhone 用户都(dou)有升(sheng)級(ji)到最新(xin)系(xi)統(tong)的习惯，至今(jin)仍(reng)有大量(liang)用户选擇(ze)不安裝(zhuang)任(ren)何(he)系统更新，用出廠(chang)系统防(fang)止(zhi)手机变卡(ka)，很显然 AirDrop 的更新與(yu)他們(men)无緣(yuan)。

其次，10 分钟的 AirDrop 公(gong)开权限本身也解决不了 AirDrop 被滥用的问题。假(jia)如我(wo)是一个用 AirDrop 发广告的商家，AirDrop 权限只能讓(rang)接收信(xin)息(xi)的人变少，但只要有人還(hai)开著(zhe) AirDrop，我就能把(ba)广告塞(sai)到他手机裏(li)。换句(ju)話(hua)说，AirDrop 滥用这一现象的根(gen)本原因并不在別(bie)人能不能看(kan)到你，而是别人給(gei)「隔(ge)空(kong)投(tou)遞(di)」之前，需不需要经过你的同意(yi)。

继续以剛(gang)刚地铁的案例为例，Apple 给出的解决方案是为 AirDrop 增(zeng)加定时关闭功能。但如果你确实需要在地铁上通过 AirDrop 接收他人的文件，比如让「朋(peng)友(you)的朋友」把刚刚聚(ju)会的合(he)照(zhao)发给你，依(yi)舊(jiu)需要打开公开 AirDrop。

换句话说，Apple 不應(ying)该以限制 AirDrop 的方式来给当时不周(zhou)全的决策(ce)收場(chang)。此外，AirDrop 这行技术本身也曾被爆(bao)出过安全隱(yin)患(huan)。

2020 年，Google 的研(yan)究(jiu)員(yuan)就曾曝(pu)光 Apple 设备的重大安全隐患：AirDrop 功能離(li)不开 Apple 使用的 AWDL（Apple Wireless Direct Link、Apple 无线直连）協(xie)議(yi)。该协议是 Apple 在 2014 年推出的專(zhuan)属網(wang)絡(luo)协议，Apple 设备可以利用该协议臨(lin)时組(zu)成點(dian)对点的网狀(zhuang)网络，在彼(bi)此之間(jian)直接訪(fang)问。

在技术上，AWDL 并不需要确認(ren)所有设备都在相同的 Wi-Fi 環(huan)境(jing)下，且(qie)当时的 AWDL 并不采(cai)用加密(mi)设計(ji)。黑(hei)客甚至可以利用 AWDL 作为攻(gong)击入口(kou)，并利用 AWDL 緩(huan)沖(chong)的 Bug 实现內(nei)核(he)访问并獲(huo)取(qu) Root 权限，从而悄(qiao)悄获取被黑入设备的照片和信息。

图片来源：Google Project Zero

从形(xing)式上看，AWDL 攻击和过去(qu)黑客利用 Thunderbolt 3 直接访问内存(cun)特(te)性入侵(qin)電(dian)腦(nao)的方式有些類(lei)似(si)，但不同于 Thunderbolt 攻击，AWDL 攻击不需要将黑入工(gong)具插(cha)到目標(biao)电脑上，只需要通过无线访问就能发起(qi)攻击。

当然了，Apple 早(zao)已对 AWDL 漏(lou)洞(dong)做出了修復(fu)。但在「新三(san)年、旧三年、縫(feng)缝補(bu)补又(you)三年」的 AirDrop 背(bei)后还藏(zang)着多少个未被公眾(zhong)知曉(xiao)的「零(ling)日(ri)漏洞」呢(ne)？沒(mei)有人能给出答(da)案。

与其想(xiang)辦(ban)法给 AirDrop 找(zhao)补，Apple 其实更应该找到 AirDrop 的替代(dai)方案，或者说 AirDrop 2.0。

雖(sui)然说滥用 AirDrop 的用户在全球 iPhone 用户中是少數(shu)，但 AirDrop 只不过是外界(jie)滥用 Apple 封(feng)闭生态的其中一个縮(suo)影(ying)。AirDrop 骚扰、iMessage 骚扰、日歷(li)邀请骚扰、家庭(ting)邀请骚扰甚至是完(wan)全没有意義(yi)的 AirPods 耳(er)机连接骚扰，利用 Apple 生态特性幹(gan)扰其他用户正(zheng)常使用的情況(kuang)隨(sui)处可見(jian)。

与其針(zhen)对各个问题推出专项补丁(ding)，Apple 其实更应该对自己封闭生态内的亂(luan)象作出更積(ji)極(ji)的改变。Apple 既(ji)然利用自己封闭生态構(gou)建(jian)了獨(du)一无二(er)的生态優(you)勢(shi)，那(na)自然也应負(fu)起監(jian)管的責(ze)任。總(zong)不能在限制功能时说自己不是 Android 系统，但在需要承(cheng)擔(dan)监管责任时卻(que)學(xue)习 Android 将问题推到第(di)三方頭(tou)上。

小雷希(xi)望(wang)看到更安全的 AirDrop 2.0 替换掉这个百(bai)孔(kong)千(qian)瘡(chuang)的 AirDrop 1.0。AirDrop 确实好用，但是时候(hou)做出改变了。返(fan)回(hui)搜(sou)狐(hu)，查看更多

责任編(bian)輯(ji)：