Nejasni britanski vladin odbor ovog mjeseca će zatražiti da savjetuje tajnicu kućne tajnice Yvette Cooper hoće li nastaviti s vladinim zahtjevima da Apple pruži britanskim agentima tajnom stražnjem dijelu da provali u ICloud sustav za zaštitu podataka, omogućujući britanskim špijunima da potajno kopiraju da se potajno kopiraju i čitati privatne podatke korisnika.
Vladin odbor, nazvan Tehnički savjetodavni odbor (TAB), zadužen je za pregled tajnih pravnih naloga danih internetskim komunikacijskim tvrtkama kako bi organizirao nadzor svojih korisnika i kopirao njihove e -poštu i datoteke ili nadgledao njihove pozive i videozapise. Upiti Computer Weekly -a ovog tjedna otkriveno je, zapanjujuće, da matični ured nije uspio obnoviti ugovore za članove kartice.
Prema propuštanju na Washington Postranije izviješteno ovdje, kućni ured izdao je Apple obavijest o tehničkoj sposobnosti u siječnju, naredivši im da uklone “elektroničku zaštitu” kako bi “omogućili pristup podacima koji su inače nedostupni zbog šifriranja”. Tvrtka ima 28 dana da zatraži od kućnog tajnika da pregleda narudžbu.
Nakon što je dobio zahtjev za reviziju, Cooper je zakonski dužan zamoliti Savjetodavni odbor da razmotri “financijske posljedice” za Apple ako se pridržavaju. “Zahtijevanje od njih da unište integritet i sigurnost svog najsigurnijeg svjetskog sustava za pohranu podataka bilo bi pogubno za ugled Velike Britanije kao Centra za sigurnu digitalnu inovaciju”, izjavio je Ian Brown i savjetnik za sigurnost. “Također bi bilo bez daha naivno i opasno, nakon što su nedavna otkrića Kine koristeći slične pozadine u američkom telekomunikacijskom sustavu kako bi se divljao kroz američke pozive i podatke telefona.”
UK tehničko savjetodavno odbor legalno bi trebao “predstavljati interese osoba na koje se obveze mogu nametnuti”, ali Apple nije i nikada nije zastupljen na kartici. Ni Google, Meta ili bilo koje druge američke ili europske tvrtke nude slične mogućnosti Appleu i kojima bi se moglo prijetiti sličnim tajnim naredbama.
Apple “nikada ne bi izgradio stražnju vrata”, navodi se u tvrtki u izjavi 2024. godine. Ako se suoči s pravnom snagom, upozorila je tvrtka, ona bi „javno povukla kritične sigurnosne značajke s britanskog tržišta, uskraćujući britanskim korisnicima ove zaštite“. Ova Appleova izjava objavljena je u suprotnosti s višestrukim promjenama britanskog Zakona o istraživačkoj moći iz 2016. godine (IPA), a zatim se razmatra u parlamentu u Velikoj Britaniji.
Stručnjaci za regulaciju u industriji očekuju da će se Apple, ako se i dalje ustrajati, morati povući iz Velike Britanije. Posljedica za politiku rasta vlade Velike Britanije mogla bi biti neizmjerna.
Sadržaj objave
Kućni ured mogao bi postati globalni regulator za upotrebu šifriranja
Izbacujući svoj izazov prošle godine, Apple je rekao parlamentu da bi zakoni koji su Britanija željeli “učinkovito osnažiti matični ured da postane globalni regulator za svaku tehnološku kompaniju širom svijeta s jednom podružnicom (bilo da se nalazi u Ujedinjenom Kraljevstvu ili ne) koja pruža Telekomunikacijske usluge u Ujedinjenom Kraljevstvu ”.
“Nema razloga zašto bi Velika Britanija trebala imati ovlasti odlučiti za građane svijeta može li se iskoristiti dokazane sigurnosne koristi koje teče iz kraja do kraja šifriranja”, navedeno je.
Upitujući na pitanje je li britanska vlada imala stvarnu moć kontrolirati američke kompanije, dopis je napomenuo da “IPA želi primijeniti ekstrateritorijalno, dopuštajući matičnom uredu da tvrdi da može nametnuti tajne zahtjeve pružateljima usluga smještenih u drugim zemljama i da se primjenjuju na njihove korisnike globalno”. Appleovo ponašanje do danas potaknulo je tvrdnje Velike Britanije da imaju zakonska prava nameće tajne u inozemstvu.
Prema web stranica vladeTehnički savjetodavni odbor ima “neovisnu” predsjedavajuću, još dvije neovisne imenovane članove, šest “predstavnika industrije” i nepoznati broj državnih službenika i obavještajnih agencija iz organizacija poput GCHQ -a i Nacionalne agencije za kriminal.
Nezavisni stolac je zamjenik ravnatelja bivšeg GCHQ-a
“Nezavisni” predsjedavajući odbora je Jonathan W Hoyle, bivši državni službenik i zamjenik direktora obavještajne agencije GCHQ Signals. U isto vrijeme kada je preuzeo ponovljene ugovore kao predsjedavajući Tab-a od 2015. godine, Hoyle je prešao iz GCHQ-a kako bi postao europski potpredsjednik Lockheed Martin, glavni dobavljač opreme za obavještajne i nadzorne opreme signala i vlade Velike Britanije i SAD-a.
Drugi “neovisni” član TAB -a, Alan Burnett, bio je menadžer proizvoda u istom razdoblju u Roke Manor Research Ltd, još jednom glavnom britanskom dobavljaču opreme za inteligenciju i nadzornim uređajima za GCHQ. 2011. godine Burnett i Roke Manor hvalili su se da su prvi izgradili „Aquila – najnaprednija zakonita presretanja i cyber sonda“, Radeći na 100 GBS -a i omogućujući GCHQ i ostalim obavještajnim agencijama” da pregledaju 100% sadržaja 100% vremena “.
Navedeno je i šest „predstavnika industrije“, od kojih nijedan čini da nema obuke ili iskustva koje bi im pomoglo da savjetuju kućnu tajnika o „financijskim posljedicama“. Četiri predstavljaju britanske pružatelje komunikacija (Sky, Vodafone, Virgin Media O2 i GSM Association).
Ugovori članova kartice su istekli
Upiti Computer Weekly -a otkrili su da matični ured nije obratio pažnju na podršku ili upravljanje članstvom odbora. Prema a 2022. Vladin priopćenje za javnostUgovor za stolicu istekao je u kolovozu, a ugovori za sve, osim dva nabrojana članova kartice, istekli su prošlog mjeseca. Upitan jesu li ugovore nedavno obnovio kućni tajnik, službenik za tisak u početku je tvrdio da je Tab “državni odbor koji nije odjel”. Potom je naš upit uputio na adresu e -pošte za kućni ured za odbor, navedenu na vladinoj web stranici.
Položaj matičnog ureda tada se promijenio nakon što su dva člana Tab -a rekli Computer Weekly da nisu svjesni da su im istekli ugovori. Član kartice Neil Brown iz dekodiranog legalnog zvanog matični ured i rečeno mu je da je njegov ugovor “obnovljen za daljnji mandat”. “Zahvalan sam vam što ste to istaknuli”, dodao je. Brown je nadalje rekao da nije mogao komentirati je li Tab Appleu vidio nacrt nacrta o tehničkoj sposobnosti, niti je li matični ured još službeno zamolio Tab da provede pregled.
Svaki britanski stražnji dio nametnut Appleovim korisnicima morao bi potkopati i pobijediti Appleove složene sigurnosne sustave. Oni su nadograđeni u prosincu 2022., Objašnjava sigurnosni priručnik tvrtke. “Kad korisnik uključi naprednu zaštitu podataka, njihov pouzdani uređaj … pokreće uklanjanje … servisnih ključeva s Apple -ovih Datacentresa … ovo je brisanje neposredne, trajne i neopozivo. Nakon brisanja ključeva, Apple više ne može pristupiti nijednom od podataka zaštićenih korisničkim servisnim tipkama. “
Korisnički podaci su tada „zaštićeni novim ključem, koji kontrolira isključivo korisnikov pouzdani uređaji, i [is] nikad dostupan Appleu ”.
Za rad, obavijest o tehničkoj sposobnosti u Velikoj Britaniji morat će objasniti kako bi Apple mogao stvoriti način da Britanija ukrade ključeve ciljanih korisnika s odabranih Apple uređaja na zahtjev. Metode se obično koriste takozvane „krajnje točke“ (pojedinačne ili mnoge uređaje), a ne slabe sam sustav šifriranja, kao što se ponekad pretpostavlja.
Ako američki zakonodavci sada zahtijevaju da Apple otkrije specifične zahtjeve koje Velika Britanija želi podnijeti korporaciju, bit će moguće da američki tehnički stručnjaci vide je li objašnjena bilo koja realna ili moguća metoda. Ili mogu potvrditi da matični ured promiče čarobno i nemoguće razmišljanje, jer je većina stručnjaka za cyber sigurnost više puta upozoravala više od 30 godina.
Čarobno razmišljanje
Ne postoji “realan način da se vrata ostave otvorena za dobre momke i demokracije koje imaju rigorozne provjere i stanja, ali ne i za cyber kriminalce ili autoritarne države”, navodi Cameron Kerry iz Brookings Institution.
“Nijedna količina čarobnog razmišljanja ne može poništiti kontradikciju između promicanja snažne šifriranja kao obrane od baraže krađe identiteta, špijunaže i drugih cyber zločina, otvaranja novih ranjivosti”, dodao je. “Backdoors potkopava ne samo sigurnost, već i konkurentnu poziciju američkih tvrtki.”
Da li bi im se željelo, kućni ured morao bi proći kroz mnoge daljnje faze dobivanja određenog pravnog i tehničkog odobrenja za dobivanje kripto ključeva, bilo protiv pojedinaca (“ciljani potjeri”), protiv velikog broja korisnika Applea (“skupni jamci ”), Ili protiv određenih skupina ili klasa („ tematski nalozi “). Morali bi poslužiti “naloge za ometanje opreme”, kako bi se omogućilo potrebna “ažuriranja” i neovlaštene aplikacije slanje na ciljane Apple uređaje smještene u Velikoj Britaniji.
Takva ažuriranja i aplikacije bili bi službeni zlonamjerni softver. To bi značilo da bi slijedeći želje kućnog ureda, koje su akademski i industrijski stručnjaci smatrali fantazijom, Apple također morao onemogućiti vlastitu zaštitu sigurnosti i zlonamjernog softvera na ciljnim uređajima, a istovremeno sprječavajući korisnike da primijete da su njihovi štitnici smanjeni.
Matičnom uredu nije dopušteno da nastavi dok se obojica ne prijavi, a pravosudni povjerenik nije ponovno privirao obavijest.
Sudska bitka i ponovljene žalbe
Čak i ako neki članovi kartice sada upozorite kućnog tajnika da ne nastavljaju, možda će se zanemariti. Jedini sljedeći korak vlade bit će tada sudski slučaj u Londonu protiv Applea – što bi bilo nemoguće čuvati tajnu, kao što je Apple jasno rekao. Ako se slučaj iznese, sudac bi mogao nametnuti novčanu kaznu ili od njega zatražiti da primijeni zabranu s velikim i rastućim kaznama za nepoštivanje. Ali Apple bi se mogao i vjerojatno bi se žalio više puta – na britanskim sudovima, uključujući Sud za istraživačke ovlasti i Europskom sudu za ljudska prava.
Budući da su mogući pravni postupci u britanskom pravu protiv korporativnih „osoba“ (Apple i bilo koje imenovane podružnice), nitko ne bi mogao biti uhićen ako britanska vlada pokuša i čuvala je u tajnosti daljnji niz noćnih mora protiv odlučivanja u SAD-u, dovodeći ih na suđenje, ako je potrebno izručenjem. Ako britanska vlada zatraži alternativno za velike financijske kazne, možda će ih naći kršenje trgovinskih sporazuma od strane međunarodnih tijela.
Domaći ured upozorili su Apple i drugi 2015. godine da je “navodno ekstrateritorijalnoj primjeni” Zakona bio neizvediv. Da li će pokušati deportirati i zatvoriti izvršnog direktora Applea Tim Cook zbog neposlušnosti tajnog britanskog reda, suočili bi se s daljnjim i vrlo javnim podsmijehom.
Fijasko u izradi
Tehnički savjetodavni odbor bit će svjestan i trebao bi razmotriti nedavno otkrivenje da su kineski vladini hakeri, poznati kao Salt Typhoon, bili u stanju Uđite i iskoristite američki pristup za provedbu zakona u pružatelje telefonskih i komunikacija koji će špijunirati američke građane i agencije.
U posljednjem odmaralištu Apple je rekao da će povući sigurnost ADP -a od korisnika Velike Britanije. Ako se još uvijek suoče s apsurdno velikim financijskim kaznama, mogli bi se povući u potpunosti, a ne plaćati ili suočiti se s oduzimanjem.
Apple i matični ured morali su datirati službeno ili pripisano komentirati obavijest.
Čini se da je kućni ured suočen s fijaskom vlastitog izrade. Prema Ericu Kindu, stručnjaku za nadzornu tehnologiju i prava na privatnost koju je angažirao Ured povjerenika za istraživačke ovlasti kako bi pomogao u uspostavljanju zakona 2016. godine, „Način na koji se to zaustavlja je način na koji uvijek ima prije – što je to što vlada odlučuje odbaciti ga iz straha da će se previše prelijevati u javnost tijekom sudske bitke “.
Povezani sadržaji
- Decix India dodaje Starlink u ekosustav međusobnog povezivanja
Google ispravlja magični urednik pogreške uzrokujući probleme s google fotografijama
Arch Linux ostaje napadnut jer DDOS ulazi u 2. tjedan – evo rješenja
Drugi rođendan ChatGPT-a: Kako će generacija AI (i svijet) izgledati za sljedeće 2 godine?
Zdraviji gradovi će zahtijevati snažnu dozu prirode
Kako je gužva u 78-minutnom kvaru preoblikovala cyber-sigurnost poduzeća
