Američki zakonodavci pozivaju Trumpovu administraciju da preispita svoj sporazum o podjeli podataka s Velikom Britanijom, nakon što je rastuća uznemirenost da će tajna pravna naredba koju je Velika Britanija izdala protiv Apple-a naštetiti privatnosti i sigurnosti američkih građana.
Političari s obje strane američke političke podjele kažu da je Velika Britanija “otišla predaleko” naređujući Apple da oslabi službu za šifriranje koju ljudi širom svijeta koriste kako bi osigurali svoje podatke, uključujući poruke, fotografije i dosjee.
Pododbor za pravosuđe u kući o kriminalu i vladinom nadzoru čuo se 5. lipnja da bi naredba omogućila UK da iskoristi ugovore o podjeli podataka o provedbi zakona u SAD-u-UK-u sklopljenim u skladu s američkim Zakonom o oblaku kako bi se dobili podaci koje Apple drži na Cloud poslužiteljima u SAD-u.
Zakonodavci pozivaju američko Ministarstvo pravosuđa (DOJ) da pozove 30-dnevnu klauzulu o raskidu u ugovorima o dijeljenju podataka u Velikoj Britaniji, kako bi izvršili pritisak na Veliku Britaniju da povuče svoje zahtjeve Applea. Oni također pozivaju na izmjene i dopune Zakona kako bi se spriječilo da Velika Britanija izda daljnje slične obavijesti američkim tehnološkim kompanijama.
Odbor je čuo da je Velika Britanija izdala više od 20 000 zahtjeva za podacima američkih tehnoloških kompanija prema Zakonu o oblaku, uglavnom za presretanje uživo, u usporedbi sa samo 63 američka zahtjeva britanskim pružateljima, uglavnom za pohranjene podatke.
“Nažalost, jedan od naših najbližih saveznika, Ujedinjeno Kraljevstvo, koristi svoje vlasti prema Zakonu o oblaku i napada američku sigurnost i privatnost podataka”, rekao je predsjednik odbora Andy Biggsrepublikanski predstavnik za Arizonu.
Biggs je rekao da naredba Velike Britanije protiv Applea “prijeti privatnosti i sigurnosti, ne samo onima koji žive u Velikoj Britaniji, već i korisnika Applea širom svijeta”. Dodao je: “Ovo je opasan presedan, a ako se sada ne zaustavi, mogao bi dovesti do budućih naredbi drugih zemalja.”
Matični ured u Velikoj Britaniji izdao je tajnu nalog kojim Appleom proširi britanski pristup za provedbu zakona i obavještajne agencije na šifrirane podatke pohranjene u iCloud u Appleovoj usluzi za naprednu zaštitu podataka (ADP), u potezu procurio na Wall Street Journal U veljači 2025. godine.
Postojanje narudžbe, poznato kao obavijest o tehničkoj sposobnosti (TCN), potvrđeno je kada je Apple u veljači povukao svoju uslugu ADP -a za korisnike Velike Britanije, dok je nastavljao pružati uslugu ljudima u inozemstvu. Apple sada izaziva zakonitost naloga u britanskom sudu za istražne sile.
Jamie Raskinpredstavnik Marylanda i vrhunskog demokrata u odboru, rekao je da će TCN izložiti SAD prijetnjama cyber kriminalaca i stranih država, uključujući špijunažu, prijevaru potrošača i otkupninu.
“Backdoors za šifriranu tehnologiju nisu sposobni samo dopustiti dobrim momcima, držeći negativce van … Ove slabosti dizajna mogu iskoristiti strane vlade koje žele ugroziti našu nacionalnu sigurnost”
Jamie Raskin, demokratski predstavnik za Maryland
“Pozadina za šifriranu tehnologiju nisu sposobni samo pustiti dobre momke dok drže negativce … Ove slabosti dizajna mogu iskoristiti strane vlade koje žele ugroziti našu nacionalnu sigurnost”, dodao je.
Kazao je da u Velikoj Britaniji zahtijeva pristup šifriranoj komunikaciji biti analogn u fizičkom svijetu vladi koja ima pristup “svim našim privatnim razgovorima … u restoranu ili hodanju u parku, jer mogu biti nekih informacija koje žele dobiti”.
Šifriranje je presudno za nacionalnu sigurnost
Davanje dokaza odboru, Susan Landauprofesor cyber sigurnosti i politike na Sveučilištu Tufts, rekao je da je zaštita privatnih podataka američkih građana ključni aspekt zaštite američke nacionalne sigurnosti.
Dajući primjere, rekla je: “Zaštita privatne komunikacije zet-zeta, dosjea Amerikanca koji ima obitelj koja radi u Kini ili nacrt istraživačkih radova diplomiranog studenta u genomici koji još nije podnio patent na svoj rad, štiti i pojedince i ekonomsku i nacionalnu sigurnost naše nacije.”
Novinari, organizacije za ljudska prava, grupe civilnog društva, udaljeni radnici, poslovni ljudi koji putuju u inozemstvo, članovi obitelji koji žele zadržati Wills ili financijske podatke, a sve trebaju krajnje šifriranje, rekla je ona odboru.
“Tehnologija koju je Apple razvio štiti našu nacionalnu sigurnost i sigurnost i privatnost običnih Amerikanaca. Trebala bi se široko koristiti i široko dostupna”, dodao je Landau.
Kineski hakeri iskoristili su pristup provedbi zakona
Landau je rekao da su kineski hakeri već iskoristili mehanizme pristupa namijenjenim američkom policijskom provedbi kako bi pristupili američkim telefonskim mrežama u hakičkoj operaciji nazvanoj Salt Typhoon.
Kineski hakeri uspjeli su iskoristiti tehničke mjere, instalirane pod Zakon o provođenju zakona o komunikaciji (Calea), za pristup bazi podataka američkih ciljeva prisluškivanja, omogućujući Kini da saznaju koje su kineske špijune otkrile SAD. Također su mogli pristupiti privatnim podacima predsjednika Donalda Trumpa i potpredsjednika Vancea.
Američka agencija za nacionalnu sigurnost (NSA) počela se zalagati za veću upotrebu snažne šifriranja u SAD -u 2000. godine, osvojivši podršku bivših direktora NSA -e, rukovoditelja Ministarstva unutarnje sigurnosti i FBI -a, čuo je odbor.
Australija, Kanada, Novi Zeland i SAD Preporučuje se u prosincu 2024 Ta se enkripcija krajnjeg do kraja koristi kad god je to moguće nakon otkrića napada Slanog tajfuna. Velika Britanija je bila jedina pet očiju koji je odbio potpisati.
Richard Hornedirektor Nacionalnog centra za cyber sigurnosti GCHQ -a, rekao je za Computer Weekly, na pitanje o slučaju Apple, da nema sukoba između privatnosti i sigurnosti.
“Mi smatramo mišljenje da se privatnost i sigurnost mogu ispuniti. I očito, nećemo komentirati puno nagađanja i stvari za kućni ured. Ali, smatramo stajalište da možete postići oba cilja”, rekao je.
UK mandata nametnuta na “zatvorenim tajnim saslušanjima”
Richard SalgadoBivši direktor za provođenje zakona i informacijske sigurnosti na Googleu rekao je odboru da su akcije Velike Britanije zaprijetile američkom cyber sigurnošću i konkurentnosti dobavljača američkih tehnologije.
Salgado, savjetnik o geopolitičkoj cyber sigurnosti i nadzoru, te predavač na Harvardu i Stanford Law Schools, rekao je da je prijetnja povećana kada su mandati u Velikoj Britaniji “nametnuti na zatvorenim tajnim raspravama, a ishodi skriveni”.
“Ako još uvijek postoji stvarna rasprava o tome treba li sigurnost predati vladinom nadzoru, ona ne pripada iza zatvorenih vrata u stranoj zemlji. To se ne bi trebalo riješiti u tajnom postupku koje upravljaju strani dužnosnici, a s nepoznatim ishodima čak i američkoj vladi.”
Rizik od drugih zemalja
Caroline Wilson PalowDirektor i generalni savjetnik u International -u, rekao je zakonodavcima da postoje zabrinutosti da ako bi Velika Britanija mogla narediti Appleu da namjerno oslabi njegovo šifriranje, uslijedit će i druge naredbe protiv američkih kompanija.
“Ako vlada u Velikoj Britaniji uspije održati ovu naredbu protiv Applea, vjerojatno će dodatno takve naredbe koje bi ciljale šifriranje krajnjeg do kraja. Ostale američke kompanije, s obzirom na njihov globalni domet, bit će ciljevi”, rekla je.
Obavijesti bi se također mogle koristiti za prisiljavanje tehnoloških tvrtki da potkopavaju sigurnost na druge načine – na primjer, slanjem lažnih sigurnosnih ažuriranja ili zahtijevajući od njih da se suzdrže od popravljanja ranjivosti u svojim sustavima, rekla je.
Ako vlada u Velikoj Britaniji uspije održati ovu naredbu protiv Applea, vjerojatno će dodatno takvi naredbe usmjeriti na kraj do kraja šifriranje mogu uslijediti
Caroline Wilson Palow, privatnost International
Odbor je čuo da je Australija, jedina druga država sa sporazumom o oblaku, imala sličan režim obavijesti o tehničkoj sposobnosti u Velikoj Britaniji. Kanada, koja pregovara o sporazumu o oblaku sa SAD -om, ima gotovo identičnu odredbu SAD -u. Europska unija, koja također pregovara o sporazumu o oblaku, razmatrala je mjere koje bi potkopavale šifriranje krajnjeg do kraja.
“Stoga bi više zemalja uskoro moglo ciljati američke kompanije i podrivati sigurnost i privatnost svojih korisnika širom svijeta, a istovremeno iskoristiti procese Cloud ACT -a”, rekao je Wilson Palow.
Landau je rekao da je jedan od najneometanijih aspekata britanskog režima TCN -a taj što tvrdi da može u potpunosti služiti obavijestima izvan odredbi Zakona o oblaku.
U Zakonu o oblaku nema ničega što bi spriječilo zemlju poput Turske ili Južne Afrike ili drugih zemalja s manje poštovanja prema ljudskim pravima, da izvrši slične naredbe protiv američkih tehnoloških kompanija.
Zlatno doba nadzora
Greg Nojeimviši direktor neprofitnog centra za demokraciju i tehnologiju, rekao je da bi Kongres i američki DOJ trebali djelovati kako bi zaštitili privatnost i sigurnost podataka Amerike protiv prijetnji od zemalja, uključujući Veliku Britaniju, koji imaju koristi od sporazuma o oblaku.
“Velika Britanija bi Apple povukla uslugu širom svijeta ili ugrozila njegovu zaštitu tako da bez obzira gdje ste otišli, čak i u svoj ured u susjedstvu … ako ste preuzeli svoje iMessages [to the cloud]ne biste ih mogli zaštititi šifriranjem. Situacija je nepodnošljiva “, rekao je zakonodavcima.
“Nažalost, jedan od naših najbližih saveznika, Ujedinjeno Kraljevstvo, koristi svoje vlasti prema Zakonu o oblaku i napada američku sigurnost i privatnost podataka”
Andy Biggs, republikanski predstavnik za Arizonu
Iako agencije za provedbu zakona tvrde da je obavještajna služba “mračna” zbog šifriranja, u stvarnosti, to je zlatno doba nadzora, čuo je odbor.
“Nikada nije bilo više ljudske misli na raspolaganju agencijama za provedbu zakona širom svijeta u povijesti čovječanstva nego danas. Oni ga dobivaju od društvenih medija, dobivaju je od brokera podataka, dobivaju je iz svih vrsta izvora”, rekao je Nojeim.
“TCN-ovi su super teritorijalni. Vlasti Velike Britanije mogu izdavati narudžbe tvrtkama izvan Velike Britanije i naručiti im da promijene svoju opremu izvan Velike Britanije, tako da mogu prisluškivati ljude koji su izvan Velike Britanije”, rekao je.
Budući da je kazneno djelo za tehnološku tvrtku koja će otkriti postojanje TCN -a, nije moguće znati koliko je drugih obavijesti o TCN -u objavljeno protiv američkih tehnoloških tvrtki, čuli su zastupnici.
Pozivi na izmjenu Zakona o oblaku
Stručnjaci koji su davali dokaze pozvali su američku vladu da pritisne Veliku Britaniju da odustane od svoje akcije protiv Applea i da se obvežu da daju jamstva da se suzdrže od sličnih radnji protiv drugih američkih kompanija ili povuku sporazume o suradnji prema Zakonu o oblaku.
Kongres bi također trebao izmijeniti Zakon o oblaku kako bi zahtijevao da zemlje suradnje poštuju slobodu govora i sigurnosti. Trebao bi postojati zahtjev za strane vlade, uključujući Veliku Britaniju, da se slože da neće nametnuti nadzor ili “anti-sigurnost” mjere američkim tvrtkama.
Republikanski predstavnik Biggs rekao je da bi DOJ trebao odmah izdati obavijest o raskidu od 30 dana, osim ako se Velika Britanija ne složi s transparentnošću zbog svoje obavijesti o TCN-u s Appleom.
“Slažem se da je ovo važan trenutak za pritisak na Veliku Britaniju, jer ako se sada ne odgurnemo, Velika Britanija može ubuduće izdati još mnogo toga, u potpunosti u tajnosti, i nećemo znati za njih”, rekao je Wilson Pallow International Private International.
Demokratski predstavnik Raskin rekao je da je zahtjev Velike Britanije za pokrivanjem tajnosti zbog naloga Applea “u potpunosti potkopava” sposobnost Kongresa i nadzornih tijela širom svijeta, uključujući zagovornike građanskih prava, da bi mogao ispitivati je li to “prihvatljivo kršenje” američke privatnosti i sigurnosti.
Pozdrav, ja sam Damjan Tomšić, osnivatelj i urednik informatičko edukativnog bloga Oblak Znanja. Za Vas ću se potruditi da dobijete edukativne članke, savjete i recenzije vezane uz osnovno i napredno korištenje računala i interneta. Kontak: Google+, Gmail.
