Представители правоохранительных органов вновь рассматривают предложения, которые обяжут технологические компании создавать «черные ходы» в электронных устройствах для облегчения доступа к данным при расследовании уголовных дел, сообщает The New York Times.
Этот вопрос широко обсуждался после судебного спора между Apple и ФБР в 2016 году относительно iPhone 5c, принадлежавшего участнику теракта в Сан-Бернардино Саиду Фаруку. Правительство хотело, чтобы Apple создала программное обеспечение, которое позволило бы им получить доступ к данным на устройстве, но Apple отказалась.
В ответ на слухи о возобновлении усилий по созданию такого инструмента, руководитель отдела разработки программного обеспечения Apple Крейг Федериги заявил The New York Times, что ослабление мер безопасности в устройствах iOS было бы серьезной ошибкой, подтвердив позицию Apple по этому вопросу.
«Предложения, которые предусматривают передачу ключей к данным устройств клиентов кому-либо, кроме самого клиента, вносят новые и опасные уязвимости в безопасность продуктов», — сказал он в своем заявлении. «Ослабление безопасности не имеет смысла, если учесть, что клиенты полагаются на наши продукты для защиты своей личной информации, ведения своего бизнеса или даже управления жизненно важной инфраструктурой, такой как энергосети и транспортные системы».
Apple постоянно заявляет о необходимости улучшения безопасности устройств, чтобы опережать хакеров и других злоумышленников, использующих уязвимости в устройствах iOS. Во время спора по поводу устройства из Сан-Бернардино Apple отказалась создавать «черный ход» для своих устройств, заявив, что если бы такой инструмент существовал, он мог бы легко попасть в руки недобросовестных лиц.
Федериги ранее страстно высказывался по этому вопросу, и в начале 2016 года он опубликовал статью в The Washington Post, используя тот же аргумент, который он повторил в своем заявлении для The New York Times. По его словам, устройства iOS являются «частью периметра безопасности, который защищает вашу семью и коллег». Федериги в 2016 году:
Чтобы обойти защиту Apple, ФБР хочет, чтобы мы создали «черный ход» в виде специального программного обеспечения, которое обходит защиту паролем, намеренно создавая уязвимость, которая позволила бы правительству принудительно получить доступ к iPhone. Как только это программное обеспечение будет создано — которое, как признало правоохранительное ведомство, оно хочет применять ко многим iPhone — оно станет слабостью, которую хакеры и преступники смогут использовать для разрушения конфиденциальности и личной безопасности всех нас.
По данным The New York Times, представители ФБР и Министерства юстиции «тихо» встречаются с исследователями безопасности для работы над подходами, которые обеспечат «чрезвычайный доступ» к зашифрованным устройствам, таким как iPhone. Основываясь на этом исследовании, чиновники Министерства юстиции «убеждены», что существует способ создать «черный ход» для доступа к данным без ослабления защиты устройства от взлома.
Один из обсуждаемых методов включает специальный ключ доступа, который будет генерироваться при самошифровании устройства, позволяя разблокировать данные без пароля пользователя. Ключ будет храниться на самом устройстве, в части жесткого диска, которая будет зашифрована отдельно. Только производитель устройства, имея судебный ордер, сможет получить к нему доступ.
Сьюзан Ландау, профессор компьютерной безопасности в Университете Тафтса, рассказала The New York Times, что это создаст «значительные дополнительные риски безопасности», учитывая, что «намного больше технологических компаний» должны будут получить доступ к этим ключам, чтобы соответствовать неизбежному потоку запросов на доступ со стороны правоохранительных органов.
Сообщается, что в исполнительной власти возобновились дискуссии о том, следует ли просить Конгресс принять законодательство, которое обяжет технологические компании создавать новые механизмы доступа для правоохранительных органов. Говорят, что переговоры находятся на предварительной стадии, и на данный момент нет никаких неотложных запросов на законодательство.
Примечание: В связи с политическим характером обсуждения этой темы, ветка обсуждения находится в нашем форуме Политика, религия, социальные вопросы. Все участники форума и посетители сайта могут читать и следить за веткой, но размещение сообщений ограничено участниками форума, имеющими не менее 100 сообщений.
