Apple urdhërohet të hapë llogaritë e koduara të përdoruesve globalisht për spiunazhin në Mbretërinë e Bashkuar

foto

Apple thuhet se është urdhëruar nga qeveria e Mbretërisë së Bashkuar të krijojë një derë të pasme që do t’u jepte zyrtarëve të sigurisë akses në kopjet rezervë të koduar të iCloud të përdoruesve. Nëse zbatohet, shërbimet britanike të sigurisë do të kenë akses në kopjet rezervë të çdo përdoruesi në mbarë botën, jo vetëm britanikëve, dhe Apple nuk do të lejohet të paralajmërojë përdoruesit se kriptimi i tyre është komprometuar.

foto

Washington Post raporton se urdhri sekret, i lëshuar muajin e kaluar, bazohet në të drejtat e dhëna sipas Aktit të Fuqive Hetuese të Mbretërisë së Bashkuar të vitit 2016, i njohur gjithashtu si Karta e Snoopers. Zyrtarët me sa duket kanë kërkuar qasje të plotë në skedarët e enkriptuar nga fundi në fund të ngarkuar nga çdo përdorues në mbarë botën, në vend të qasjes në një llogari specifike.

foto

Rezervimet e iCloud të Apple nuk janë të koduara si parazgjedhje, por opsioni i mbrojtjes së avancuar të të dhënave u shtua në vitin 2022 dhe duhet të aktivizohet manualisht. Ai përdor enkriptim nga fundi në fund në mënyrë që as Apple nuk mund të ketë akses në skedarët e enkriptuar. Në përgjigje të urdhrit, Apple pritet thjesht të ndalojë ofrimin e Mbrojtjes së Avancuar të të Dhënave në MB. Megjithatë, kjo nuk do të plotësonte kërkesën e Mbretërisë së Bashkuar për qasje në skedarët e ndarë nga përdoruesit globalë.

Apple ka të drejtë të apelojë njoftimin në bazë të kostos së zbatimit të tij dhe nëse kërkesa është proporcionale me kërkesat e sigurisë, por çdo apelim nuk mund të vonojë zbatimin e urdhrit origjinal.

Britania e Madhe thuhet se i ka dërguar Apple një dokument të quajtur njoftim për aftësitë teknike. Është vepër penale edhe të zbulosh se qeveria ka bërë një kërkesë. Në mënyrë të ngjashme, nëse Apple do të pranonte kërkesat e Mbretërisë së Bashkuar, atëherë me sa duket nuk do të lejohej të paralajmëronte përdoruesit se shërbimi i tij i koduar nuk është më plotësisht i sigurt.

“Nuk ka asnjë arsye pse [qeveria] e Mbretërisë së Bashkuar duhet të ketë autoritetin për të vendosur për qytetarët e botës nëse ata mund të përfitojnë nga përfitimet e provuara të sigurisë që rrjedhin nga enkriptimi nga skaji në fund,” tha Apple në parlamentin britanik në mars 2024 mes një diskutimi për një ndryshim në Aktin e Fuqive Hetuese. Më parë ajo ka kundërshtuar përpjekjet e tjera të Mbretërisë së Bashkuar për të ligjësuar dyert e pasme të komunikimeve të koduara.

Shërbimet e sigurisë dhe ligjvënësit në Mbretërinë e Bashkuar janë tërhequr vazhdimisht kundër shërbimeve të kriptimit nga fundi në fund, duke argumentuar se teknologjia e bën më të lehtë për terroristët dhe abuzuesit e fëmijëve të fshihen nga zbatimi i ligjit. “Kriptimi nga fundi në fund nuk mund të lejohet të pengojë përpjekjet për të kapur autorët e krimeve më të rënda,” tha një zëdhënës i qeverisë së Mbretërisë së Bashkuar për The Guardian në 2022 pasi Apple prezantoi për herë të parë enkriptimin nga fundi në fund.

Agjencitë amerikane, përfshirë FBI-në, kanë shprehur frikë të ngjashme në të kaluarën, por kohët e fundit kanë filluar të rekomandojnë enkriptimin si një mënyrë për të luftuar hakerat e lidhur me Kinën. Në dhjetor 2024, NSA dhe FBI iu bashkuan qendrave të sigurisë kibernetike të Kanadasë, Australisë dhe Zelandës së Re duke rekomanduar që trafiku i internetit të “kriptohet nga skaji në skaj në masën maksimale të mundshme”, në praktikat më të mira të sigurisë. Shërbimet e sigurisë në Mbretërinë e Bashkuar nuk iu bashkuan atyre.

Nëse Apple i jep qeverisë së Mbretërisë së Bashkuar akses në të dhëna të koduara, ka të ngjarë që vendet e tjera, përfshirë SHBA-në dhe Kinën, të shohin mundësinë për të kërkuar të njëjtën të drejtë. Apple do të duhet të vendosë nëse do të pajtohet ose do të heqë tërësisht shërbimin e tij të enkriptimit. Kompanitë e tjera të teknologjisë pothuajse me siguri do të përballen me kërkesa të ngjashme më pas.

Google ka ofruar kopje rezervë të koduar të Android si parazgjedhje që nga viti 2018, dhe Meta gjithashtu ofron kopje rezervë të koduar për përdoruesit e WhatsApp. Zëdhënësit e të dyve nuk pranuan të komentojnë për The Washington Post nëse ata kishin marrë kërkesa qeveritare për dyer të pasme. Ed Fernandez i Google përsëriti se kompania “nuk mund të hyjë në të dhënat rezervë të enkriptuara nga fundi në fund të Android, edhe me një urdhër ligjor”, ndërsa Meta vuri në dukje një deklaratë të mëparshme se nuk do të zbatohej asnjë “backdoor”.