Apple wycofało się z dostarczania brytyjskim użytkownikom telefonów i komputerów z zaszyfrowanymi przestrzeniami w chmurze tajne zamówienie rządowe wymaganie od firmy zapewnienia za zaszyfrowanymi danymi dostępu.
Firma technologiczna potwierdziła, iż nie będzie już oferować użytkowników Wielkiej Brytanii zaawansowanej usługi ochrony danych (ADP), która pozwala użytkownikom przechowywać dane w zaszyfrowanej formie w usłudze Apple iCloud.
Decyzja może narazić ludzi w Wielkiej Brytanii, korzystając z usług Apple do większego ryzyka cyberprzestępczości i nie będą już mieć możliwości w pełni szyfrowania swoich danych osobowych na temat iCloud Apple, chociaż usługa pozostanie dostępna w innym miejscu na świecie.
Przeniesienie Apple zostało zaprojektowane tak, aby biuro domowe odrzucali wymagania, aby Apple dostarczył „tylne drzwi”, aby zapewnić organy ścigania i inne agencje rządowe dostęp do zaszyfrowanych danych przechowywanych przez któregokolwiek z jego klientów na całym świecie.
Wymagania biura domowego w celu uzyskania dostępu do zaszyfrowanych danych należących do użytkowników Apple na całym świecie spowodowały w USA, gdy Kongres USA oskarżył Wielką Brytanię „o„zagraniczny cyberatak prowadzony przez środki polityczne”I LED wzywa się do wyrzucenia Wielkiej Brytanii z sieci dzielenia się Five Eyes Intelligence
“Jak powiedzieliśmy wiele razy wcześniejnigdy nie zbudowaliśmy backdoora ani głównego klucza do żadnego z naszych produktów lub usług i nigdy nie będziemy – powiedział Apple w oświadczeniu.
„Apple nie może już oferować zaawansowanej ochrony danych (ADP) w Wielkiej Brytanii nowym użytkownikom, a obecni użytkownicy Wielkiej Brytanii ostatecznie będą musieli wyłączyć tę funkcję bezpieczeństwa. ADP chroni dane iCloud dzięki szyfrowania kompleksowego do końca, co oznacza, iż dane mogą tylko dane mogą być odszyfrowanym przez użytkownika, który jest właścicielem, i tylko na ich zaufanych urządzeniach. ”
Firma powiedziała, iż zabezpieczenie przechowywania w chmurze dzięki szyfrowania było pilniejsze niż kiedykolwiek, biorąc pod uwagę rosnącą liczbę naruszeń bezpieczeństwa i danych.
„Jesteśmy poważnie rozczarowani, iż zabezpieczenia zapewnione przez ADP nie będą dostępne dla naszych klientów w Wielkiej Brytanii, biorąc pod uwagę ciągły wzrost naruszeń danych i inne zagrożenia dla prywatności klientów”, dodał Apple.
„Zwiększenie bezpieczeństwa przechowywania w chmurze dzięki kompleksowi szyfrowaniu jest pilniejsze niż kiedykolwiek wcześniej. Apple pozostaje zaangażowany w oferowanie naszym użytkownikom najwyższego poziomu bezpieczeństwa ich danych osobowych i ma nadzieję, iż będziemy w stanie to zrobić w przyszłości w Wielkiej Brytanii. ”
Apple potwierdziło, iż użytkownicy w Wielkiej Brytanii, którzy jeszcze nie włączyli ADP, nie będą mogli tego robić.
Decyzja Apple oznacza dziewięć kategorii danych iCloud Objęte przez ADP będą chronione standardową ochroną danych, a użytkownicy Wielkiej Brytanii nie będą mieli wyboru, aby skorzystać z kompleksowego szyfrowania dla tych kategorii: ICloud Backup; iCloud Drive; Zdjęcia; Notatki; Przypomnienia; Zakładki safari; Skróty Siri; Notatki głosowe; Portfel mija; i Freeform.
Wycofanie się ADP z Wielkiej Brytanii nie wpłynie 14 kategorii danych iCloud które są domyślnie zaszyfrowane przez cały czas do końca. Dane takie jak brelok i iCloud Brecyn i zdrowie pozostają chronione dzięki pełnego szyfrowania kompleksowego. Apple powiedział, iż usługi komunikacyjne, takie jak Imessage i FaceTime, pozostają zaszyfrowane na całym świecie, w tym w Wielkiej Brytanii.
Dla użytkowników w Wielkiej Brytanii, którzy już włączyli ADP, Apple powiedział, iż zapewni dodatkowe wskazówki. Apple nie może automatycznie wyłączyć ADP dla tych użytkowników – zamiast tego użytkownicy Wielkiej Brytanii będą mieli czas, aby sami wyłączyć tę funkcję, aby przez cały czas korzystać z konta iCloud.
ADP przez cały czas jest dostępny wszędzie na świecie.
Matthew Hodgson, dyrektor generalny Element, bezpiecznej platformy komunikacyjnej używanej przez rządy, powiedział, iż nie jest zaskoczeniem, iż Apple wyłącza kompleksowe zaszyfrowane dla iCloud w Wielkiej Brytanii.
“[Apple] nie miał wyboru. Nie możesz zaoferować bezpiecznej usługi, a następnie jej wstecz – ponieważ nie jest to już bezpieczna usługa – powiedział.
Według badań elementów 83% obywateli Wielkiej Brytanii chce najwyższego możliwego poziomu bezpieczeństwa i prywatności, „jednak rząd Wielkiej Brytanii właśnie naraził dane klientów Apple w Wielkiej Brytanii”, dodał Hodgson.
„Nie można mieć bezpiecznego backdoora w zaszyfrowanym systemie. Raz po raz udowodniono, iż jakikolwiek taki punkt wejścia jest wykorzystywany przez złych aktorów – powiedział.
“Solna tajfun jest obecnym i oczywistym przykładem, w którym wspieranie organów ścigania w amerykańskiej publicznej sieci telefonicznej były porywane przez grupę cyberataków, która uważa się za obsługiwaną przez rząd chiński. USA wzywają swoich obywateli do korzystania z kompleksowych zaszyfrowanych usług. Jednocześnie jesteśmy świadkami, iż Wielka Brytania podważa kompleksowe szyfrowanie-kluczowa część cyberbezpieczeństwa narodu. ”
Na początku tego miesiąca ponad 100 ekspertów ds. Bezpieczeństwa cybernetycznego, firm i grup społeczeństwa obywatelskiego podpisało list wzywający do sekretarza spraw wewnętrznych Yvette Cooper Zrzuć wymagania Apple, aby stworzyć backdoor do swojej zaszyfrowanej usługi iCloud.
Eksperci ostrzegli, iż brytyjski ruch o stworzeniu backdoora na dane osobowe ludzi zagraża bezpieczeństwu i prywatności milionów ludzi, podważa brytyjski sektor technologii i stanowi niebezpieczny precedens dla globalnego bezpieczeństwa cybernetycznego.