Az Egyesült Királyság kormánya követelte, hogy hozzáférhessen az Apple felhőszolgáltatásában világszerte az Apple-felhasználók által tárolt titkosított adatokhoz.
Jelenleg csak az Apple-fiók tulajdonosai férhetnek hozzá az így tárolt adatokhoz. Maga a techóriás nem láthatja azokat.
Jogilag nem lehet nyilvánosságra hozni a belügyminisztérium által a Investigatory Powers Act alapján kézbesített értesítést, az Apple pedig nem kívánt nyilatkozni.
A hírt először a a Washington Post idézett az ügyet ismerő forrásokra hivatkozva, és a BBC is beszélt hasonló kapcsolatokkal.
A belügyminisztérium közölte: “Nem kommentálunk operatív ügyeket, beleértve például az ilyen értesítések létezésének megerősítését vagy tagadását”.
Az értesítés minden olyan tartalomra vonatkozik, amelyet az Apple Advanced Data Protection (ADP) segítségével tárolnak, amely titkosítja az adatokat, ami azt jelenti, hogy maga az Apple nem láthatja azokat.
Ez egy opt-in szolgáltatás, és nem minden felhasználó választja az aktiválását, mert ha bármilyen okból elveszítik a hozzáférésüket a fiókjukhoz, a hozzáadott titkosítás azt jelenti, hogy nincs mód az így mentett fotók, videók és egyéb információk visszakeresésére.
A kormányzati értesítés azonban nem jelenti azt, hogy a hatóságok hirtelen elkezdik átfésülni mindenki adatait.
Az adatokhoz való hozzáféréshez továbbra is jogi eljárást kell követniük, jó okuk kell legyen rá, és engedélyt kell kérniük egy adott fiókra vonatkozóan – ugyanúgy, ahogyan most is teszik a titkosítatlan adatokkal.
Az Apple korábban már közölte, hogy inkább kivonja biztonsági szolgáltatásait a brit piacról, mintsem hogy eleget tegyen a kormány azon követelésének, hogy gyengítse azokat az úgynevezett “hátsó ajtók” létrehozásával, amelyekkel a hatóságok kérésre hozzáférést biztosítanak a felhasználói adatokhoz.
A kiberbiztonsági szakértők egyetértenek abban, hogy ha egyszer egy ilyen belépési pont már létezik, csak idő kérdése, hogy a rossz szereplők is felfedezzék azt.
És a termék kivonása az Egyesült Királyságból nem biztos, hogy elég lesz a megfelelőség biztosításához – a vizsgálati hatáskörökről szóló törvény világszerte vonatkozik minden olyan technológiai cégre, amelynek van brit piaca, még akkor is, ha nem Nagy-Britanniában van a székhelye.
A techóriás fellebbezhet a kormány követelése ellen, de a jogszabály szerint a folyamat során nem késleltetheti a döntés végrehajtását, még akkor sem, ha azt végül hatályon kívül helyezik.
A kormány azzal érvel, hogy a titkosítással a bűnözők könnyebben elrejtőzhetnek, és az amerikai FBI is kritikusan nyilatkozott az ADP eszközről.
Alan Woodward professzor, a Surrey Egyetem kiberbiztonsági szakértője azt mondta, hogy “megdöbbentették” a hírek, a Big Brother Watch, a magánélet védelméért küzdő szervezet pedig “aggasztónak” nevezte a jelentéseket.
“A bűnözés és a terrorizmus elleni küzdelem e félresikerült kísérlete nem fogja biztonságosabbá tenni az Egyesült Királyságot, hanem az egész lakosság alapvető jogait és polgári szabadságjogait fogja csorbítani” – áll a csoport közleményében.
A brit gyermekjótékonysági szervezet, az NSPCC korábban úgy jellemezte a titkosítást, hogy az a gyermekbántalmazás frontvonalában van, mivel lehetővé teszi a bántalmazók számára a rejtett tartalmak megosztását.
Az Apple azonban azt mondja, hogy ügyfelei magánéletének védelme minden termékének és szolgáltatásának középpontjában áll.
A vállalat 2024-ben vitatta a nyomozati hatáskörökről szóló törvény javasolt módosításait, és azt egy kormány “példátlan túlkapásának” nevezte.
A változtatások között szerepelt az is, hogy a kormánynak vétójogot adnak az új biztonsági intézkedések bevezetése előtt. A módosításokat törvénybe iktatták.
“A fő probléma, ami az ilyen hatáskörök gyakorlásából adódik, az, hogy nem valószínű, hogy az általuk kívánt eredményt hozza” – mondta Lisa Forte, a Red Goat kiberbiztonsági szakértője.
“A bűnözők és terroristák egyszerűen más platformokra és technikákra fognak átállni, hogy elkerüljék a gyanúsítást. Tehát az átlagos, törvénytisztelő állampolgár az, aki a magánéletének elvesztésével szenved”.”
Forrás (BBC) – angol nyelven.