來(lái)源：雷科技
不知道各位 iPhone 用戶平常有使用 AirDrop 的習(xí)慣嗎？
作為 Apple 生態(tài)最重要的無(wú)線互傳技術(shù)，AirDrop 自 2011 年在 WWDC 中亮相就吸引了不少用戶和同行的關(guān)注。用戶關(guān)注 AirDrop 的原因很「理所當(dāng)然」：Apple 嚴(yán)格限制了自己設(shè)備藍(lán)牙發(fā)送文件的功能，并不允許用戶直接通過(guò)藍(lán)牙發(fā)送圖片，AirDrop 是 Apple 用戶唯一無(wú)線互傳文件的方式。而來(lái)自同行的目光也非常好理解：
Android 陣營(yíng)在 2011 年拿出的無(wú)線互傳方案名為 Android Beam，具體來(lái)說(shuō)是一項(xiàng)利用 NFC 進(jìn)行快速配對(duì)、具體利用藍(lán)牙發(fā)送文件的無(wú)線傳輸方案。相比于 AirDrop，NFC 的配對(duì)方案確實(shí)更加準(zhǔn)確，但 Airdrop 配對(duì)后可以利用穩(wěn)定的 Wi-Fi 或 Wi-Fi 直連技術(shù)進(jìn)行高速的文件傳輸，這對(duì)利用藍(lán)牙通道發(fā)送文件的 Android Beam 來(lái)說(shuō)算得上是「降維打擊」。
圖片來(lái)源：Apple
但就和其他技術(shù)一樣，像 AirDrop 這種原本以方便用戶為目的的無(wú)線傳輸技術(shù)，也有被濫用的一天。比如已經(jīng)被全球媒體多次提及的「AirDrop 騷擾」現(xiàn)象。
2023 年 5 月，杭州一位 iPhone 用戶就在地鐵中收到了他人發(fā)送的騷擾圖片。盡管該用戶拒絕接收?qǐng)D片，但這位「神秘人」并未就此放棄，并繼續(xù)用 AirDrop 向該 iPhone 發(fā)送圖片邀請(qǐng)。
據(jù)相關(guān)媒體的說(shuō)法，這位不知名的「發(fā)送者」利用 AirDrop 發(fā)送不雅圖片的行為，其實(shí)已經(jīng)觸犯了《治安管理處罰法》，但因 AirDrop 屬于本地文件傳輸，排查發(fā)送者的難度較大，所以事情最后只能不了了之。
事實(shí)上利用 AirDrop 騷擾他人的現(xiàn)象并非個(gè)例，除了上文提到的 AirDrop 圖片性騷擾外，部分商家也曾利用 AirDrop 群發(fā)圖片的方式向地鐵乘客群發(fā)「廣告?zhèn)鲉巍埂Ｉ踔吝B坐在小雷身邊的同事，在上班時(shí)也曾收到過(guò)不明人士發(fā)來(lái)的「不要摸魚(yú)」的圖片。
作為技術(shù)的推廣者，Apple 當(dāng)然也明白這些 AirDrop 的陰暗面。所以在 iOS 16.1.1 和 iOS 16.2 Beta2 中，Apple 已經(jīng)為國(guó)行 iPhone 的 AirDrop 機(jī)制做出了修改，用「向所有人開(kāi)放 10 分鐘」的選項(xiàng)替換掉了原本的「向所有人開(kāi)放」。在這一改動(dòng)下，即使你手動(dòng)將 AirDrop 范圍設(shè)置成所有人，在 10 分鐘后 AirDrop 也會(huì)自動(dòng)關(guān)閉。
由于該功能廣受好評(píng)，Apple 最后也將該改動(dòng)向全球 iPhone 用戶推送。只不過(guò)這能改變 AirDrop 這項(xiàng)誕生于 12 年前的技術(shù)的局限性嗎？
很顯然不能。
盡管 Apple 嘗試從 AirDrop 權(quán)限入手解決濫用 AirDrop 的問(wèn)題，但考慮到并不是所有 iPhone 用戶都有升級(jí)到最新系統(tǒng)的習(xí)慣，至今仍有大量用戶選擇不安裝任何系統(tǒng)更新，用出廠系統(tǒng)防止手機(jī)變卡，很顯然 AirDrop 的更新與他們無(wú)緣。
其次，10 分鐘的 AirDrop 公開(kāi)權(quán)限本身也解決不了 AirDrop 被濫用的問(wèn)題。假如我是一個(gè)用 AirDrop 發(fā)廣告的商家，AirDrop 權(quán)限只能讓接收信息的人變少，但只要有人還開(kāi)著 AirDrop，我就能把廣告塞到他手機(jī)里。換句話說(shuō)，AirDrop 濫用這一現(xiàn)象的根本原因并不在別人能不能看到你，而是別人給「隔空投遞」之前，需不需要經(jīng)過(guò)你的同意。
繼續(xù)以剛剛地鐵的案例為例，Apple 給出的解決方案是為 AirDrop 增加定時(shí)關(guān)閉功能。但如果你確實(shí)需要在地鐵上通過(guò) AirDrop 接收他人的文件，比如讓「朋友的朋友」把剛剛聚會(huì)的合照發(fā)給你，依舊需要打開(kāi)公開(kāi) AirDrop。
換句話說(shuō)，Apple 不應(yīng)該以限制 AirDrop 的方式來(lái)給當(dāng)時(shí)不周全的決策收?qǐng)觥４送猓珹irDrop 這行技術(shù)本身也曾被爆出過(guò)安全隱患。
2020 年，Google 的研究員就曾曝光 Apple 設(shè)備的重大安全隱患：AirDrop 功能離不開(kāi) Apple 使用的 AWDL（Apple Wireless Direct Link、Apple 無(wú)線直連）協(xié)議。該協(xié)議是 Apple 在 2014 年推出的專屬網(wǎng)絡(luò)協(xié)議，Apple 設(shè)備可以利用該協(xié)議臨時(shí)組成點(diǎn)對(duì)點(diǎn)的網(wǎng)狀網(wǎng)絡(luò)，在彼此之間直接訪問(wèn)。
在技術(shù)上，AWDL 并不需要確認(rèn)所有設(shè)備都在相同的 Wi-Fi 環(huán)境下，且當(dāng)時(shí)的 AWDL 并不采用加密設(shè)計(jì)。黑客甚至可以利用 AWDL 作為攻擊入口，并利用 AWDL 緩沖的 Bug 實(shí)現(xiàn)內(nèi)核訪問(wèn)并獲取 Root 權(quán)限，從而悄悄獲取被黑入設(shè)備的照片和信息。
圖片來(lái)源：Google Project Zero
從形式上看，AWDL 攻擊和過(guò)去黑客利用 Thunderbolt 3 直接訪問(wèn)內(nèi)存特性入侵電腦的方式有些類似，但不同于 Thunderbolt 攻擊，AWDL 攻擊不需要將黑入工具插到目標(biāo)電腦上，只需要通過(guò)無(wú)線訪問(wèn)就能發(fā)起攻擊。
當(dāng)然了，Apple 早已對(duì) AWDL 漏洞做出了修復(fù)。但在「新三年、舊三年、縫縫補(bǔ)補(bǔ)又三年」的 AirDrop 背后還藏著多少個(gè)未被公眾知曉的「零日漏洞」呢？沒(méi)有人能給出答案。
與其想辦法給 AirDrop 找補(bǔ)，Apple 其實(shí)更應(yīng)該找到 AirDrop 的替代方案，或者說(shuō) AirDrop 2.0。
雖然說(shuō)濫用 AirDrop 的用戶在全球 iPhone 用戶中是少數(shù)，但 AirDrop 只不過(guò)是外界濫用 Apple 封閉生態(tài)的其中一個(gè)縮影。AirDrop 騷擾、iMessage 騷擾、日歷邀請(qǐng)騷擾、家庭邀請(qǐng)騷擾甚至是完全沒(méi)有意義的 AirPods 耳機(jī)連接騷擾，利用 Apple 生態(tài)特性干擾其他用戶正常使用的情況隨處可見(jiàn)。
與其針對(duì)各個(gè)問(wèn)題推出專項(xiàng)補(bǔ)丁，Apple 其實(shí)更應(yīng)該對(duì)自己封閉生態(tài)內(nèi)的亂象作出更積極的改變。Apple 既然利用自己封閉生態(tài)構(gòu)建了獨(dú)一無(wú)二的生態(tài)優(yōu)勢(shì)，那自然也應(yīng)負(fù)起監(jiān)管的責(zé)任。總不能在限制功能時(shí)說(shuō)自己不是 Android 系統(tǒng)，但在需要承擔(dān)監(jiān)管責(zé)任時(shí)卻學(xué)習(xí) Android 將問(wèn)題推到第三方頭上。
小雷希望看到更安全的 AirDrop 2.0 替換掉這個(gè)百孔千瘡的 AirDrop 1.0。AirDrop 確實(shí)好用，但是時(shí)候做出改變了。
