Förra månaden krävde International Trade Commission (ITC) att Apple skulle “pausa” försäljningen av Apple Watch Ultra 2 och Series 9, med hänvisning till ett patentintrång relaterat till enheternas blodsyresensorer. Detta var naturligtvis ett enormt bakslag för Cupertino-företaget, men det visade sig åtminstone vara kortvarigt, eftersom en appellationsdomstol beviljade ett något överraskande tillfälligt stopp för förbudet några dagar senare.

De långsiktiga utsikterna för Ultra 2 och Series 9 är fortfarande osäkra. Apple har begärt att förbudet ska pausas genom hela överklagandeprocessen, men ITC är starkt emot detta. I sitt svar, som lämnades in på onsdagen och rapporterades av 9to5Mac, kallar de Apples fall “svagt och föga övertygande” och hävdar att det “inte visar de två viktigaste faktorerna för att bevilja en paus – sannolikheten för framgång i sak och irreparabel skada.”

Det mest förkrossande är att ITC hävdar att Apples argument “inte är mycket mer än en obestridligt dömd för intrång som begär tillstånd att fortsätta göra intrång i de påstådda patenten.”

ITC har förmodligen rätt när de hävdar att Apple inte löper någon större risk att behöva säga upp personal eller gå i konkurs till följd av försäljningsförbudet, men det är värt att påpeka att Apple anstränger sig för att ändra sitt beteende. Företaget berättade för appellationsdomstolen att de har omarbetat hur blodsensorn fungerar; detta kan vara tillräckligt för att undvika intrång på Masimos patent, men den amerikanska tullen kommer att ha sista ordet.

9to5Mac påpekar att andra parter har fram till den 15 januari på sig att svara på Apples motion. Den amerikanska appellationsdomstolen kommer sedan att besluta om de ska tillåta ett uppehåll i försäljningsförbudet under hela Apples överklagande – och om appellationsdomstolens och den amerikanska tullens dom båda är ofördelaktiga kommer de två enheterna att försvinna från butikerna ännu en gång.

Översatt av Petter Ahrnstedt

Apple Watch

Säkerhetsforskare har varnat Apple sedan åtminstone 2019 för att Airdrop-protokollet är bristfälligt och kan knäckas. I augusti 2021 presenterade gruppen som leds av Alexander Heinrich vid TU Darmstadt ett mycket säkrare alternativ som kallas Private Drop.

Problemet med Airdrop är att protokollet begär adress och telefonnummer som verifierats via Apple ID från avsändarens enhet och mottagarens enhet vid upprättandet av en anslutning om dessa inte finns i båda parternas adressbok. Även om de lagras som hashvärden är de enkla att dechiffrera: Telefonnumret består endast av siffror och är lätt att avkoda med hjälp av brute force-attack.

Även ett nyare mobilnummer kräver endast 1 013 försök för att gissa det exakta numret. Apple krypterar värdena med SHA-256-metoden, men inte ens detta skyddar mot brute force när det gäller telefonnummer. Dekrypteringsprocessen är liknande för e-postmeddelanden. Angriparna gissar de vanliga aliasstrukturerna som förnamn.efternamn@domän.com, och söker efter möjliga matchningar i ordböcker och i databaser med läckta epostadresser.

Enligt Alexander Heinrich var det bara en tidsfråga innan säkerhetsluckorna i Airdrop skulle missbrukas. Forskarna har dock hittills bara lyckats fånga upp data under överföringsförsök. Att personuppgifterna för Airdrop-kontakter lagras lokalt på Iphone var tidigare okänt.

Apple har kontaktat forskarna från Darmstadt om kryphålet. Enligt dem ville företaget göra några ändringar med IOS 16 för att säkra överföringsprotokollet. Enligt Heinrich kunde han inte hitta några betydande förändringar – förmodligen är detta också fallet med IOS 17.

Airdrop har blivit mycket populärt i Kina eftersom funktionen döljer avsändarens kontaktuppgifter. På så sätt kunde demonstranter utbyta viktiga meddelanden, memes och foton med varandra utan att polisen kunde upptäcka nätverken, även om de fick tag på en Iphone.

Med IOS 16.1.1 begränsade Apple obegränsad delningen med någon som inte finns i Kontakter till tio minuter. Andemeningen var att Apple hade böjt sig för den kinesiska regeringen och strypt den impopulära funktionen.

Nu rapporterar Bloomberg om ett påstått framgångsrikt försök att få tag på kontaktuppgifterna till Airdrop-avsändaren. Försöket beskrevs av ett statligt licensierat säkerhetsföretag från Peking. Vissa tunnelbaneresenärer i staden har klagat på att de fått video med olämpliga kommentarer under resan. Eftersom Airdrop-överföringen inte sker via internet eller mobiltelefon, utan från Iphone till Iphone via bluetooth-identifiering och ett lokalt wifi, kan myndigheterna endast med svårighet, om ens alls, identifiera avsändarna.

Säkerhetsföretaget hävdar nu att deras egna experter har hittat loggdata med Airdrop-processen på mottagarens Iphone. Enligt detta sparas enhetsnamnet på avsändarens Iphone, e-post och användarens telefonnummer på den Iphone som är mottagare under dataöverföringen. Även om de två sistnämnda uppgifterna omvandlas till hashvärden har säkerhetsföretaget hittat sätt att omvandla dessa hashvärden till läsbar text.

Vi kan bekräfta delar av detta påstående: Vi startade konsolen på Mac och skickade en fil till den från en Iphone. Vi fick reda på från konsolens loggdata att “sharingd”-processen är ansvarig för Airdrop. Den innehåller en dedikerad underprocess som heter “Airdrop”, men flera andra underprocesser var också aktiva under filöverföringen. Vi hittade namnet på vår Iphone i en av underprocesserna, tillsammans med styrkan på bluetooth-signalen.

Halyna Kubiv

Underprocessen “Airdrop” lagrar faktiskt hashvärdena för e-postmeddelandet och telefonnumret som tillhör den kontaktade Iphone (se skärmdump), men vi kunde inte komma åt klartexten.

Halyna Kubiv

Sist men inte minst bör det noteras att vår Mac och vår Iphone är pålitliga enheter, annars skulle inte Airdrop-överföringen fungera. Även med okända personer måste mottagaren först godkänna dataöverföringen – inga filer överförs utan deras vetskap. Om rapporterna stämmer är Airdrop ett hot mot oppositionella i auktoritära stater, eftersom de tror att de kan förbli anonyma när de utbyter filer.

Artikeln publicerades först på vår systersajt Macwelt.de. Översatt och bearbetad av Petter Ahrnstedt

iOS

Året har börjat med full fart för Apple. Den nya Apple Vision Pro har precis fått ett officiellt  releasedatum i februari. Förra året var även det fartfyllt. Apple beviljades fler patent än Microsoft och Google.

Det är IFI Claims Patent Services som har publicerat sina årliga topp 50-lista över vilka företag som beviljats flest patentansökningar i USA mellan januari och december 2023. Apple kom på 7:e plats med 2 536 beviljade patent, något fler än 2022.

Microsoft, å andra sidan, har “bara” registrerat 1 820 patent och ligger därmed på 14:e plats. Google hamnar strax ovanför Microsoft med 1 837 beviljade patent.

Rankingmässigt toppar Samsung fortfarande listan med över 6 100 beviljade patent under 2023. Det sydkoreanska företaget hade även flest beviljade patent 2022.

Qualcomm låg inte heller på latsidan. De fick över 3 800 patent förra året, är en ökning med 47 procent jämfört med 2022.

Apple Inc

Satechi visade upp ett nytt tangentbord på årets CES-mässa, SM1 Slim Mechanical Backlit Bluetooth Keyboard. Det är ett kompakt tangentbord som ska fungera lika bra för gaming (ja, det har även stöd för Windows, vilket behövs om du gillar att spela nya spel) som för att skriva. Tangentbordet har bakgrundsbelysning som går att ställa in i 14 olika mönster. Tangenterna kommer definitivt att ha ett klart hörbart klickljud, då det är mekaniskt. Tangenterna har även längre slaglängd, något som mekaniska tangentbord har.  

Tangentbordet kan ansluta till fyra enheter åt gången och stöder Bluetooth 5.0. Det är som sagt även kompatibelt med både Mac och Windows och inkluderar utbytbara knappsatser för Windows-genvägar.

När bakgrundsbelysningen räcker det uppladdningsbara batteriet tangentbord för upp 16,5 timmes drift. Om bakgrundsbelysningen är avslagen kan tangentbordet hålla upp till två månader mellan laddningarna. Priset är 100 dollar, vilket brukar innebära cirka 1 250 svenska kronor.

Vi kommer att testa det så fort det kommer in till redaktionen. 

Accessories, Mac