Изображение: recraft
Компания Apple была вынуждена пойти на уступки властям Великобритании, отключив в своем облачном сервисе iCloud для пользователей этой страны функцию расширенного шифрования данных (Advanced Data Protection, ADP).
Этот шаг вызвал серьёзную тревогу среди специалистов в области кибербезопасности и защиты информации, поскольку он может создать прецедент, которым воспользуются другие государства, стремящиеся получить доступ к конфиденциальным данным граждан. Об этом рассказало издание The Verge.
Хотя Apple публично заявляет о приверженности защите персональной информации, компания подчинилась требованиям британского правительства в соответствии с законом о полномочиях следствия (Investigatory Powers Act, IPA), принятом в 2016 году. Этот нормативный акт предоставляет официальным структурам возможность запрашивать у технологических компаний данные пользователей под предлогом обеспечения безопасности и борьбы с преступностью.
Британские власти направили Apple так называемое «уведомление о технических возможностях», требуя предоставить доступ к зашифрованным данным, хранящимся в iCloud. Речь идёт не об отдельных учётных записях, а о возможности полного контроля над зашифрованной информацией, что фактически означает создание бэкдора в системе.
Весной 2024 года в IPA были внесены поправки, значительно усилившие полномочия спецслужб Великобритании в сфере слежки. Теперь у них появилась возможность получать доступ к массивам данных, принадлежащих пользователям, а также вмешиваться в работу технологических компаний, использующих передовые механизмы защиты информации.
Глава Министерства внутренних дел Великобритании Дэн Джарвис заявил, что требования к Apple не предусматривают немедленной передачи конкретных данных, но обязывают компанию обеспечить техническую возможность выполнения таких запросов в рамках отдельных ордеров или разрешений.
Фактически, власти намерены исключить использование технологий, в которых доступ к зашифрованной информации есть только у пользователей, так как это может помешать спецслужбам отслеживать данные при необходимости.
По данным The Verge, это первый подобный случай после недавнего обновления IPA. При этом компании, получившие такие предписания, не имеют права публично признавать факт их существования.
Борьба британского правительства против надёжного шифрования ведётся в условиях строжайшей секретности. Apple может попытаться оспорить требование, но обязана делать это тайно и не вправе разглашать даже сам факт спора с властями. О случившемся стало известно благодаря утечке, опубликованной в The Washington Post.
Оригинал публикации на сайте CISOCLUB: "Великобритания заставила Apple ослабить защиту данных в iCloud".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.