Οι βρετανικές αρχές επιδιώκουν να αναγκάσουν την Apple να σπάσει την κρυπτογράφηση από άκρο σε άκρο και να της επιτρέψει να κατασκοπεύει όλα τα δεδομένα που αποθηκεύονται από χρήστες σε όλο τον κόσμο στην υπηρεσία αποθήκευσης cloud iCloud.
Ήταν εφημερίδα Washington Post Ο πρώτος που έκανε αναφορά για την εμπιστευτική παραγγελία που έλαβε η Apple τον περασμένο μήνα.
Η Apple είναι πιθανό να σταματήσει να προσφέρει την υπηρεσία κρυπτογραφημένης αποθήκευσης στο Ηνωμένο Βασίλειο, αντί να υπονομεύει το απόρρητο και την ασφάλεια των υπηρεσιών της, ανέφεραν ενημερωμένες πηγές στην εφημερίδα. Ωστόσο, αυτό μπορεί να μην είναι αρκετό για την Apple για να αποφύγει τις απαιτήσεις συμμόρφωσης για τη δημιουργία τρωτών σημείων κρυπτογράφησης σε άλλες χώρες.
Αυτή η βρετανική εντολή, που εκδόθηκε βάσει του αμφιλεγόμενου Νόμου για τις Ερευνητικές Εξουσίες του 2016, προσθέτει στη συνεχιζόμενη πίεση στην Ευρώπη και πέρα από αυτήν. για να δημιουργήσετε τρύπες ασφαλείας στο λογισμικό κρυπτογράφησης, το οποίο μπορεί να διευκολύνει τις έρευνες επιβολής του νόμου για εγκλήματα. Ωστόσο, οι ειδικοί της τεχνολογίας και της ιδιωτικής ζωής υποστήριξαν εδώ και καιρό ότι αυτό θα υπονόμευε τη δημόσια ασφάλεια για τους πολίτες ενώ θα τροφοδοτούσε την αδιάκριτη μαζική παρακολούθηση. Μετά την Apple, τώρα φοβούνται ότι η Meta και η Google θα μπορούσαν να είναι ο επόμενος στόχος του Ηνωμένου Βασιλείου.
Αίτημα ΗΒ για προσθήκη ευπάθειας ασφαλείας στην κρυπτογράφηση
Η ανακοίνωση του Ηνωμένου Βασιλείου στοχεύει όλο το κρυπτογραφημένο περιεχόμενο που είναι αποθηκευμένο από χρήστες iPhone, iPad και macOS σε όλο τον κόσμο, χρησιμοποιώντας τη λειτουργία Προηγμένης Προστασίας Δεδομένων (ADP) της Apple.
Αν και αυτή η δυνατότητα δεν είναι προεπιλεγμένη, οι χρήστες μπορούν να ενεργοποιήσουν με μη αυτόματο τρόπο αυτήν την προστασία για πρόσθετο απόρρητο και ασφάλεια για την κρυπτογράφηση όλων των αποθηκευμένων δεδομένων. Αυτό σημαίνει ότι ακόμη και η ίδια η Apple δεν μπορεί να έχει πρόσβαση σε αυτά τα αρχεία. Αξίζει να σημειωθεί ότι το FBI έχει επίσης εκφράσει ανησυχίες για αυτό το χαρακτηριστικό όταν κυκλοφορήσει το 2022.
Μέχρι στιγμής, η Apple, ακόμη και το Υπουργείο Εσωτερικών του Ηνωμένου Βασιλείου, αρνήθηκαν να σχολιάσουν το θέμα, με το τελευταίο να λέει ότι ούτε επιβεβαιώνει ούτε διαψεύδει την ύπαρξη μιας τέτοιας ειδοποίησης.
Ονομάστηκε το «σύμφωνο κατασκοπείας» από τους επικριτές του, ο Νόμος Ερευνητικής Εξουσίας επιτρέπει στις υπηρεσίες επιβολής του νόμου να «αναγκάζουν τις εταιρείες να βοηθούν όταν χρειάζεται για τη συλλογή αποδεικτικών στοιχείων», σύμφωνα με μια ανώνυμη πηγή της Washington Post που είπε ότι βρίσκεται κοντά στο θέμα.
Ακόμη χειρότερα, μεταξύ άλλων, μια προτεινόμενη τροποποίηση του νόμου πέρυσι επιδιώκει να απαιτήσει από όλες τις εταιρείες τεχνολογίας να ζητήσουν έγκριση από το Home Office πριν προσθέσουν νέες δυνατότητες ασφάλειας ή απορρήτου, συμπεριλαμβανομένης της κρυπτογράφησης. Εκείνη την εποχή, η Apple επέκρινε έντονα την πρόταση, υποστηρίζοντας ότι «θα υπονόμευε τα βασικά ανθρώπινα δικαιώματα».
🚨 Η βρετανική κυβέρνηση εξέδωσε *μυστική εντολή* για μόνιμη πρόσβαση σε όλα τα δεδομένα του iPhone μας. Όχι μόνο για τους πολίτες του Ηνωμένου Βασιλείου, αλλά για ολόκληρο τον κόσμο 😱 Εάν δοθεί στην Apple αυτό (TCN*), περιμένω ότι θα το δοθεί και στο WhatsApp, στο Meta κ.λπ.… Είναι το 2025 το νέο 1984;! https://t.co/ho5pAOfdgE7 Φεβρουαρίου 2025
«Πρόκειται για μια πολύ ανησυχητική κίνηση που έχει τεράστιες επιπτώσεις στην κρυπτογράφηση και το απόρρητο των δεδομένων για άτομα σε όλο τον κόσμο», δήλωσε στο TechRadar η Jurgita Misficiut, επικεφαλής δημόσιας πολιτικής στην Proton.
Proton, ο πάροχος ενός από τα Καλύτερες υπηρεσίες VPN και κρυπτογραφημένα email και μονάδες δίσκου στην αγορά, η συμμόρφωση της Apple θα δημιουργούσε ένα επικίνδυνο προηγούμενο στη μάχη κατά των κρυπτογραφημένων εφαρμογών.
Άλλοι ειδικοί και υποστηρικτές του απορρήτου φοβούνται ότι εταιρείες όπως η Google και η Meta θα μπορούσαν να είναι οι επόμενες. Στην πραγματικότητα, και οι δύο εταιρείες προσφέρουν κρυπτογραφημένες επιλογές δημιουργίας αντιγράφων ασφαλείας.
Στο Tweet στο X«Είναι εντελώς πρωτοφανές για μια κυβέρνηση σε οποιαδήποτε δημοκρατία να αφαιρεί τη δυνατότητα εκατομμυρίων πολιτών της να έχουν μια ιδιωτική συνομιλία, χωρίς το κράτος - πόσο μάλλον ο κόσμος - να ακούει», έγραψε η Silke Carlo, διευθύντρια του Big Brother Watch. «Είναι πολύ κακό».
Ωστόσο, δεν είναι μόνο το απόρρητό μας που κινδυνεύει. Οι ειδικοί υποστηρίζουν επίσης ότι, σε τεχνικό επίπεδο, οι κερκόπορτες κρυπτογράφησης θα δημιουργήσουν περισσότερα προβλήματα από όσα λύνουν επιτρέποντας στους εγκληματίες του κυβερνοχώρου να εκμεταλλεύονται αδύναμα σημεία εισόδου.
«Τα κενά κρυπτογράφησης στην κερκόπορτα που επιτρέπουν την είσοδο μόνο σε καλούς ανθρώπους είναι αδύνατη», είπε ο Misfisio. «Η κατάργηση της πρόσβασης στην κρυπτογράφηση από άκρο σε άκρο στο Ηνωμένο Βασίλειο για τα αρχεία των ανθρώπων θα ήταν ένα σημαντικό βήμα προς τα πίσω που θα δημιουργούσε ένα σύστημα δύο επιπέδων, θα υπονόμευε την εμπιστοσύνη και θα εκθέσει τους Βρετανούς χρήστες σε επιτήρηση και απειλές στον κυβερνοχώρο».
