Tehnološke kompanije obračunavaju se za više napada na šifriranje nakon što je vlada Velike Britanije izdala naredbu koja je zahtijevala da Apple stvori stražnja vrata kako bi sigurnosni službenici omogućili pristup sadržaju koji je u oblak prenio bilo koji Apple telefon ili računalni korisnički korisnik širom svijeta.
Vlada je koristila ovlasti prema zakonima o nadzoru Velike Britanije kako bi izdala tajni nalog kojim Appleom zahtijeva mogućnost pružanja mogućnosti pristupa svim šifriranim materijalima koji su pohranjeni od strane bilo kojeg korisnika Applea na njegovim oblačnim poslužiteljima bilo gdje u svijetu, otkrio je Washington Post.
Taj će potez vršiti pritisak na Applea da povuče šifrirano pohranu u oblaku od korisnika u Velikoj Britaniji, ostavljajući britanske potrošače bez mogućnosti pohranjivanja datoteka, dokumenata ili financijskih podataka, na način koji će im pružiti snažnu zaštitu od napada na hakiranje ili slučajnih kršenja od strane oblaka Davatelji.
Ljudi u tehnološkoj industriji rekli su Computer Weekly -u da je Velika Britanija pokazala antipatiju prema šifriranju i da to neće biti iznenađujuće ako je više tehnoloških kompanija pogođeno sličnim zahtjevima službenika Velike Britanije koji traže mogućnost pristupa šifriranim podacima korisnika. WhatsApp i Facebook Messenger potencijalni su meta.
Domaći tajnik služio je Appleu s obavijesti o tehničkoj sposobnosti, u siječnju, naredivši mu da vladi pruži pristup stražnjim vratima materijalu koji su pohranjeni od strane Apple -a na njegovoj šifriranoj usluzi u oblaku, otkrio je Washington Post.
Obavijest, izdana Zakonom o istražnim ovlastima iz 2016. godine, čini ga kaznenim prekršajem za tehnološku tvrtku koja će otkriti postojanje bilo koje obavijesti o tehničkoj sposobnosti koja je bila koja se služi protiv nje.
Zakon o istražnim ovlastima daje ovlasti vladi da izda obavijesti o tehničkim sposobnostima za uklanjanje ili izmjenu „elektroničke zaštite“ koje su tehnološke tvrtke koje su primijenile na komunikacijske podatke, u skladu s odjeljkom 253, dio 5 (c).
Glasnogovornik matičnog ureda rekao je: “Ne komentiramo operativne stvari, uključujući na primjer potvrđivanje ili uskraćivanje postojanja bilo kakvih takvih obavijesti.”
Matthew Hodgson, izvršni direktor Elementa, sigurne komunikacijske platforme koju koristi vlade, rekao je da je otkriće da je obavijesti o tehničkoj sposobnosti bez presedana.
“Ovo je prvi put da je postojanje obavijesti o tehničkim sposobnostima prema Zakonu o istražnim silama procurilo i predstavlja zastrašujuću eskalaciju u borbi za zaštitu korisnika od nadzora pokrivača”, rekao je.
Sadržaj objave
Apple bi mogao biti prisiljen ukloniti sigurnost u Velikoj Britaniji
U dokazima Parlamentu u ožujku, obraćajući se vladinim planovima za proširenje Zakona o istražnim ovlastima iz 2016. godine, Apple je upozorio da su ovlasti u Zakonu “izuzetno široke i predstavljaju značajan rizik za globalnu vitalnost važnih sigurnosnih tehnologija”.
Krajnje šifriranje bila je jedna od najvažnijih sigurnosnih značajki dostupnih za zaštitu podataka pohranjenih u oblaku, osiguravajući da samo korisnici, a ne u oblaku, mogu pristupiti svojim osobnim podacima i komunikacijama, priopćila je tvrtka.
Pruža “bitan sloj dodatne sigurnosti” jer osigurava da zlonamjerni akteri ne mogu dobiti pristup podacima korisnika, čak i ako su u mogućnosti prekršiti podatkovni centar davatelja usluga u oblaku.
Tehnologija štiti građane od nezakonitog nadzora, krađe identiteta, prijevara i kršenja podataka i služi kao neprocjenjiva zaštita novinara, aktivista za ljudska prava i diplomata koji mogu biti ciljani zlonamjernima, priopćila je tvrtka.
Apple je izrazio zabrinutost da se IPA “navode” prijave izvan broda Ujedinjenih KONDER -a, dopuštajući Velikoj Britaniji da zatraži pravo na umetanje “tajnih zahtjeva pružateljima usluga smještenih u drugim zemljama i koji se primjenjuju na svoje korisnike na globalnoj razini”.
“Ove bi se odredbe mogle koristiti za prisiljavanje tvrtke poput Applea, koja nikada ne bi ugradila stražnja vrata u svoje proizvode, da javno povuče kritične sigurnosne značajke s britanskog tržišta, lišavajući britanske korisnike ove zaštite”, napisala je.
Tehnološke tvrtke su zabrinute da bi omogućavanje pristupa stražnjim vratima šifriranom pohranu onemogućilo pridržavanje propisa o zaštiti podataka i usklađenosti, uključujući GDPR, daljnji pritisak na njih da povuku usluge iz Velike Britanije.
Saveznici s pet britanskih oka zauzeli su širi pogled na šifriranje. U Savjetovanje prošle godineamerička Kanada, Australijski i Novi Zeland, preporučila je široko rasprostranjenu upotrebu šifriranja, uključujući enkripciju krajnjeg do kraja, za ublažavanje prijetnji iz Kine, koje su infiltrirale u američke telekomunikacijske mreže u napadu ‘Salt Typhoon’.
Britanska bitka protiv šifriranja
Velika Britanija, koja posebno nije dodala ime Salthoon Adhoon, vodila je dugotrajnu bitku s tehnološkim kompanijama zbog šifriranja. Prošle godine, Nacionalna agencija za kriminal izdvojila je Meta za kritiku zbog svojih planova za uvođenje šifriranja krajnjeg do kraja na svojim Facebook Messenger i Instagram uslugama.
I 2024. godine vlada nije ublažila zabrinutost industrije da bi “špijunska klauzula” na internetskom računu za sigurnost, kojim ima za cilj smanjiti zlostavljanje djece i drugi štetni internetski sadržaj, u osnovi oslabiti krajnje šifrirane usluge.
Tvrdnje mlađeg ministra Doma lordova, da “Vlada ne postoji namjera da oslabi tehnologiju šifriranja koju koriste platforme”, malo je uvjeravao tehnološke kompanije.
Opasan presedan
Jurgita Miseviciute, voditeljica javne politike u Protonu, šifriranom davatelja komunikacija, rekla je da će potez protiv Applea stvoriti opasan presedan.
“Pozadina za šifriranje koje samo dopuštaju da dobri momci nisu nemogući. Bez obzira na namjeru, kompromitiranje šifriranja stvara ranjivosti koje će sigurno iskoristiti ne samo vlasti izvan Velike Britanije, već i zlonamjerni glumci “, rekla je.
“Uklanjanje pristupa šifriranju krajnjeg do kraja u Velikoj Britaniji za datoteke ljudi bilo bi ogroman korak unatrag koji bi stvorio dvoslojni sustav, Erode Trust i izložio britanske korisnike nadzoru i cyber prijetnjama”, dodala je.
Matthew Hodgson, izvršni direktor Element -a, rekao je da je kompromis američke telekomunikacijske mreže od strane Salt Typhoona pokazao da su nadležna vrata “katastrofalno manjkava ideja”.
“Apple bi se trebao povući iz Velike Britanije, a ne poštivati ovu naredbu, i jasno je da postane saučesnik u nadzornom stanju linija koju neće preći”, rekao je.
Robin Wilton, stariji direktor Internet društva, globalne neprofitne organizacije, rekao je da je “izvan razočaravajuće” da je vlada Velike Britanije koristila Zakon o istražnim ovlastima kako bi prekinula šifriranje krajnjeg do kraja za Appleovu uslugu u oblaku.
“Zapanjujuće je što je samo nekoliko dana nakon što je britanski ured za reviziju objavio izvještaj da je” cyber prijetnja vladi Velike Britanije ozbiljna “, vlada Velike Britanije pokrenula bi pokušaj oslabljenja sigurnosti i privatnosti usluge koju su njezini građani, uključujući i njihovi građani Vladini zaposlenici, oslanjaju se “, dodao je.
Povezani sadržaji
- UK internetska trgovinska tijela izdaju smjernice za najbolju praksu za telekomunikacijske stupove
PlayStation želi pomoć za testiranje igara i značajki pomoću inicijative novog beta programa
Affixa postavlja Gmail i Yahoo Mail kao zadane Windows e-mail klijente
Evo vaših dodataka za PS Plus kataloga za svibanj
Kako je crveni šešir samo tiho, radikalno transformirao Enterprise Server Linux
Ako vam podrška za Windows završava, vrijeme je da naučite Linux. Evo najboljeg distribucije za početnike
