Правительство Великобритании приказало Apple создать черный ход, который предоставил бы спецслужбам доступ к зашифрованным резервным копиям в iCloud. Такие резервные копии данных имеют почти все пользователи iPhone, iPad, MacBook. В случае воплощения британские службы безопасности получат доступ к резервным копиям любого пользователя по всему миру, а не только британцев. И Apple не сможет предупреждать пользователей о том, что их данные читают посторонние лица.
The Washington Post сообщает, что секретный приказ, изданный в прошлом месяце, основан на правах, предоставленных в соответствии с законом Великобритании об уполномочении на проведение расследований от 2016 года, также известным как «Хартия исподтишка». Официальные лица, по-видимому, требовали полного доступа к зашифрованным файлам, получаемым любым пользователем по всему миру, а не доступа к определенной учетной записи.
Резервные копии Apple iCloud по умолчанию не зашифрованы, но опция расширенной защиты данных была добавлена в 2022 году и должна быть включена вручную. Он использует сквозное шифрование, поэтому даже Apple не может получить доступ к зашифрованным файлам.
Ожидается, что в ответ на приказ Apple просто прекратит предлагать шифрование данных в Великобритании. Однако это не удовлетворило бы запрос Великобритании на доступ к файлам, которыми делятся глобальные пользователи.
Apple имеет право оспорить требование на основании стоимости его выполнения и того, соответствует ли оно требованиям безопасности. Но любая апелляция не может отсрочить выполнение требования.
Сообщается, что Великобритания передала Apple документ под названием «Уведомление о технических возможностях». Даже разглашение того, что правительство выдвинуло такое требование, является уголовным преступлением.
Точно так же, если бы Apple согласилась с требованиями Великобритании, то ей, очевидно, не позволили бы предупреждать пользователей о том, что ее зашифрованный сервис больше не является безопасным.
«Нет причин, по которым правительство Великобритании должно иметь полномочия решать за граждан всего мира, могут ли они воспользоваться доказанными преимуществами сквозного шифрования в области безопасности», — заявила Apple британскому парламенту в марте 2024 года во время обсуждения поправки к Закону об уполномочении на проведение расследований.
Службы безопасности и законодатели Великобритании последовательно выступают против услуг сквозного шифрования, утверждая, что эта технология облегчает террористам и лицам, совершающим насилие над детьми, укрывательство от правоохранительных органов.
«Нельзя допустить, чтобы сквозное шифрование препятствовало усилиям по задержанию лиц, совершивших наиболее серьезные преступления», — заявил представитель правительства Великобритании The Guardian в 2022 году после того, как Apple впервые представила сквозное шифрование.
Американские агентства, в том числе ФБР, выражали аналогичные опасения в прошлом, но совсем недавно начали рекомендовать шифрование как способ противодействия хакерам, связанным с Китаем. В декабре 2024 года АНБ и ФБР присоединились к центрам кибербезопасности Канады, Австралии и Новой Зеландии, рекомендуя сквозное шифрование веб-трафика в максимально возможной степени в новых рекомендациях по безопасности. Службы безопасности Великобритании к ним не присоединились.
Если Apple предоставит правительству Великобритании доступ к зашифрованным данным, вполне вероятно, что другие страны, включая США и Китай, увидят возможность требовать такого же права. Apple придется решить, выполнять ли требования или полностью удалить шифрование. Почти наверняка другие технологические компании столкнутся с аналогичными запросами.
Google предлагает зашифрованные резервные копии Android по умолчанию с 2018 года, а Meta также предлагает зашифрованные резервные копии для пользователей WhatsApp.
По материалам: Вашингтон Пост
