苹果的“隔空投送”功能安全吗？

“隔空投送”操作

“隔空投送”使用 iCloud 服务帮助用户完成认证。当用户登录 iCloud 时，设备上会储存一个 2048 位 RSA 身份标识，且当用户启用“隔空投送”时，设备还会根据与用户 Apple ID 相关联的电子邮件地址和电话号码，创建一个“隔空投送”短身份标识哈希值。

当用户选择使用“隔空投送”共享项目时，发送设备会通过 BLE 发出包括用户的“隔空投送”短身份标识哈希值的“隔空投送”信号。附近处于唤醒状态且打开了“隔空投送”的其他 Apple 设备检测到这一信号，并使用点对点无线局域网进行响应，这样发送设备就可以发现任何响应设备的身份标识。

在“仅限联系人”模式下，接收到的“隔空投送”短身份标识哈希值会与接收设备的“通讯录” App 中联系人的哈希值进行对比。如果找到匹配，接收设备将使用其身份标识信息通过点对点无线局域网进行响应。如果没有匹配，设备将不作响应。

在“所有人”模式中也会采用大致相同的过程。但是，即使设备的“通讯录” App 中没有匹配，接收设备也会作出响应。

发送设备随即使用点对点无线局域网发起“隔空投送”连接，并使用此连接将长身份标识哈希值发送给接收设备。如果长身份标识哈希值与接收方“通讯录”中某个已知联系人的哈希值匹配，则接收方会使用其长身份标识哈希值作出响应。

如果哈希值通过验证，接收方的名字和照片（如果“通讯录”中有）会显示在发送方的“隔空投送”共享表单中。在 iOS 和 iPadOS 中，这些信息均显示在“联系人”或“设备”部分中。未验证或未认证的设备会显示在发送方的“隔空投送”共享表单中，并带有一个剪影图标及设备名称，该名称可在“设置”>“通用”>“关于本机”>“名称”中找到。在 iOS 和 iPadOS 中，设备会放置在“隔空投送”共享表单的“其他人”部分中。

然后发送方用户可选择要与之共享的人。用户选择后，发送设备会与接收设备建立一个加密的 (TLS) 连接，此连接会交换其 iCloud 身份证书。身份证书中的身份标识会针对每位用户的“通讯录” App 进行验证。

如果证书通过验证，则会请求接收方用户接收来自经过验证的用户或设备即将传输的内容。如果选择了多个接收者，将针对每个目标重复此过程。