У новому русі Міністерство юстиції каже, що позиція Apple - це просто маркетинг

Безпека безпеки смартфонів між Apple і ФБР стала ще цікавішою: Міністерство юстиції сьогодні відкинуло свою вагу до цього питання офіційним шляхом, що Apple розробить "бекдор", щоб обійти заходи безпеки iPhone.

Якщо ви просто налаштуєтесь, ось резюме: Чиновники відновили iPhone 5c, що належить одному з стрільців San Bernardino, і в інтересах вивчення пристрою для подальшої інформації, потенційно пов'язаної з терористичними актами, ФБР подала до Apple запит на розробку засіб, щоб зручніше обійти телефонний замок.

Apple стійко відмовилася від цього, випустивши прес-реліз, одягнений як відкритий лист своїм клієнтам, пояснюючи важливість шифрування, і стверджуючи, що подібне рішення з ФБР може зловживати, щоб отримати доступ до інших телефонів, незалежно від порушень.

Тепер Apple повинна боротися з новою зморшкою в тому, що, безсумнівно, страшна, жахлива, не дуже гарна тиждень для генерального директора Тіма Кука. Міністерство юстиції видало юридично зобов'язуючий крок, згідно з яким компанія дотримується побажань федерального уряду і докладає успіхів у виконанні обходу. Як тільки ви прочитаєте шкідливу юридичну особу руху, стає яскраво ясним, що аргумент “конфіденційність не є важливим” відмовить урядові побажання. Вона хоче всередині цього телефону.

У заяві Міністерства юстиції наводяться різні федеральні справи, які вказують на законні права суду на видачу додаткових наказів третім сторонам для полегшення виконання ордерів на обшук, чи то це подобається сторонам чи ні. Вона стверджує, що Apple зовсім не «далека» від цього питання.

цей графік з останнього руху Міністерства юстиції проти яблука - BRUtAL pic.twitter.com/lhhaHmeeAa

- ಠ_ಠ (@MikeIsaac) 19 лютого 2016 року

Компанія, можливо, нерозумно публічно заперечила бажання ФБР, і уряд навряд чи позитивно відреагує на обличчя на що-небудь, що може бути навіть опосередковано пов'язане з тероризмом.

У заяві йдеться про те, що допомога компанії Apple є абсолютно необхідною, і що вона не створює необгрунтованого навантаження на компанію, щоб вимагати від неї розробки методу, щоб розірвати захист пароля телефону.

Міністерство юстиції США повинно було попросити Apple поліпшити термін служби батареї на своїх пристроях, а не погрожувати безпеці iPhone.

- Джошуа Дектер (@joshuadecter) 17 лютого 2016 року

Міністерство юстиції тлумачить заклопотаність компанії Apple щодо забезпечення безпеки всіх своїх пристроїв як "маркетингові проблеми", і продовжує стверджувати, що "публічна політика сприяє забезпеченню виконання наказу", щоб обійти код доступу iPhone.

"Небезпечний прецедент"

Не дивно, що технічні та безпекові експерти мають певні сильні почуття. Денні Бойсе, генеральний директор Trustify, компанія, яка, можливо, найкраще розуміється як "Uber для приватних детективів", кидає свій капелюх в кільце Apple. Впровадження бекдорів безпеки в одностороннє шифрування просто вимагає проблем. Немає можливості просто зробити це на телефоні терориста на основі того, як працює безпека телефону. Apple має зробити це на кожному iPhone. Проблема набагато більша - вона створює небезпечний прецедент, що дозволяє уряду повідомити технологічним компаніям, щоб вони зменшили безпеку за своєю примхою », - говорить він.

Apple, відмовляючись шукати телефони мертвих перевірених вбивць, не захищає приватність, це перешкоджання справедливості

- emily monster (@emilyisanelf) 17 лютого 2016 року

Постійно протистоїть цьому аргументу Дан Гвідо, керівник дослідницької фірми Trail of Bits в Нью-Йорку. У блозі, опублікованому до того, як було оприлюднено рух Міністерства закордонних справ, Гвідо детально описує, яким чином Apple може виконати це замовлення, не погрожуючи безпекою інших пристроїв.

"У ФБР немає секретних ключів"

"На простому англійському, ФБР хоче, щоб Apple створила спеціальну версію iOS, яка працює тільки на одному iPhone, який вони відновили", - пише він. "Ця спеціальна версія iOS (гм FBiOS) ігноруватиме затримки введення пароля, не видалятиме пристрій після будь-якої кількості неправильних спроб і дозволить ФБР підключити зовнішнє пристрій для полегшення угадування пароля. ФБР надішле Apple відновлюваному iPhone так, щоб ця індивідуальна версія iOS ніколи не виходила з кампусу Apple. Оскільки багато джейлбрейкерів знайомі, прошивку можна завантажувати через режим оновлення програмного забезпечення пристрою (DFU). Після того, як iPhone перейде в режим DFU, він прийме новий образ мікропрограми через кабель USB. Перед тим, як будь-яке зображення прошивки буде завантажено iPhone, пристрій спочатку перевіряє, чи має вбудована підпис від Apple. Ця перевірка підпису пояснюється тим, що ФБР не може самостійно завантажувати нове програмне забезпечення на iPhone - у ФБР немає секретних ключів, які Apple використовує для підписування прошивки.

Як би це не зрештою розігрується, знайте, що це остання технологічна історія тижня. Вона прямо вказує на зростаючу суперечність між вільним, необтяженим спілкуванням у технологічному суспільстві та роллю уряду щодо забезпечення дотримання закону.

Давайте подивимося, як це відбувається.