Nepraskejte iphone: jablko není technickou podporou fbi

Tento týden se notoricky tajné Apple postavilo proti FBI, když agentura požádala, aby společnost pomohla rozbít iPhone 5c používaný střelci San Bernardino. Místo toho vydal Tim Cook veřejně dopis, v němž uvedl, že Apple věřil, že vytvoření speciálního nástroje pro deaktivaci bezpečnostních funkcí v iPhonu by představovalo nebezpečný precedens. A měl na to pravdu.

Ťuk ťuk

Abychom to vyjasnili: FBI výslovně nepožaduje, aby Apple poskytoval vždy přístupné zadní dveře do iPhone každého. Chce, aby Apple vytvořil speciální verzi iOS, která by obešla časové zpoždění, které vyžaduje iOS mezi neúspěšnými pokusy a deaktivovala nastavení, které po 10 neúspěšných pokusech vymaže iPhone To by agentům umožnilo hrubou silou - nebo vyzkoušejte spoustu a spoustu nesprávných hesel, dokud nenarazíte na správné heslo - přístupový kód telefonu. (Bylo navrženo, že vytvoření super dlouhého přístupového kódu může tento proces zpomalit.)

Argument, že orgány činné v trestním řízení a zpravodajská komunita jsou dostatečně odpovědné za to, aby zacházely s výkonnými nástroji, jako jsou tyto, existují již dlouhou dobu. FBI a další hovořili o riziku „ztmavnutí“, kdy komunikace bude probíhat prostřednictvím šifrovaných služeb, které jsou vyšetřovatelům nebo sledovacím nástrojům nepřístupné.

Staré pořekadlo je, že zadní vrátka pro dobré je zadní vrátka pro špatné; nejbezpečnější způsob, jak lidem zabránit, je nedat jim cestu. Je to argument, který spoluzakladatelka a spolupředsedkyně Nico Sell provedla, když ji oslovili agenti FBI, aby do její služby pro zasílání zpráv, Wickr, dali zadní vrátka. Ale není to jen hypotetický argument.

Zlomené zámky

Vezměte zámky zavazadel kompatibilní s TSA. Když si koupíte jeden z obchodu, je navržen tak, aby přijímal jeden z několika možných hlavních klíčů v rukou agentů TSA. Myšlenka je taková, že to umožňuje správným lidem - inspektorům TSA - otevřít vaše zavazadlo, aniž by museli odříznout zámky a znovu bezpečně zamknout zavazadla. Pouze vy a inspektoři byste to měli mít možnost otevřít.

Je to hezký nápad, ale funguje to jen tehdy, pokud je jediný přístup k hlavním klíčům omezen na správné lidi. Dobří kluci. Tyto klíče však byly zveřejněny online a vytvořeny jako 3D tisknutelné objekty, které poskytují přístup všem: dobrým i špatným.

Je to tento scénář, který Apple uvádí jako svůj primární důvod pro boj proti soudnímu příkazu FBI. Pokud společnost Apple vytvořila speciální verzi systému iOS a použila ji k umožnění odemknutí dotyčného telefonu, nemusí zůstat příliš dlouho pod kontrolou společnosti. Pokud by se uvolnil, mohlo by to podkopat tvrdou práci, kterou Apple vynaložil při vývoji chytrého a bezpečného telefonu. Pokud vůbec existuje, mohl by Apple být nucen ji znovu a znovu použít.

Abychom byli spravedliví, Apple již tráví spoustu času a úsilí reagováním na soudní příkazy a požadavky vyšetřovatelů. The New York Times hlásí, že společnost předala záložní soubory iPhone střelce, které byly uloženy na iCloud. Když se PCMag nedávno podíval blíže na šifrování a jak Apple ukládá naše informace, zjistili jsme, že pokud jsou uloženy na serverech Apple, jsou potenciálně čitelné. Apple ale dává najevo, že je pouze ochoten jít tak daleko, a vývoj vlastních nástrojů pro vniknutí do FBI je zřejmě limit.

Zabezpečení pro všechny

Jak se naše zařízení stávají stále více osobní, není divu, že na ně budou zaměřeny orgány činné v trestním řízení a zpravodajské služby. Ale to není žádná omluva pro FBI nebo kohokoli jiného pro oslabení stávajících bezpečnostních nástrojů a prohlašování, že digitální soukromí je výhradní říší těch, kteří jsou u moci. Což je vlastně to, co dělá.

V roce 2014 oslovil dav na konferenci RSA ředitel FBI James B. Comey. Pokud jde o dohled a vyhledávání, zejména digitálního druhu, řekl: „Naším cílem je být chirurgický a přesný v tom, co hledáme, a dělat vše, co je v našich silách, abychom chránili práva na soukromí a konkurenční výhodu.“ Vybudování magického klíče pro telefony iPhone nebo zabránění rozšířenému používání šifrování by také neproběhlo.

Pokud se chce FBI dostat do iPhone nebo jiného zabezpečeného zařízení, může tuto technologii vyvinout sama. Bezpečnostní experti mi často říkají, že pokud se někdo chce vloupat do telefonu a má k němu fyzický přístup, nakonec uspěje. Jsem si jistý, že kdyby si FBI stáhla rukávy, dostala by to, co hledá. Pokud si obžalovaný vrah a koupelové nadšence myslí, že si John McAfee myslí, že dokáže stáhnout iPhone, může FBI určitě také.