Secure Data Act dukker op for at forhindre FBI-tvunget softwarebagdøre

Apple iphone 5c makro på bagkamera

Lovgivere introducerede Lov om sikker data på fredag: et nyt lovforslag, der forhindrer retshåndhævende myndigheder og overvågningsmyndigheder i at tvinge virksomheder til at indsætte bagdørsindgange i deres produkter og tjenester. Lovforslaget blev præsenteret af de amerikanske repræsentanter Zoe Lofgren (D-Calif.) og Thomas Massie (R-Ky.) sammen med fire medsponsorer.

Amerikanske efterretnings- og retshåndhævende myndigheder har anmodet om, krævet og endda anmodet om retskendelser mod enkeltpersoner og virksomheder til at bygge en 'bagdør', hvilket svækker sikker kryptering i deres produkt eller service for at hjælpe med elektronisk overvågning." sagde Lofgren i en pressemeddelelse.

Anbefalede videoer

Hvorfor er denne regning nødvendig? Et godt eksempel ville være fiaskoen mellem FBI og Apple over en iPhone 5C. FBI fandt telefonen tilbage fra en af ​​skytterne i San Bernardino-angrebet slutningen af ​​2015, men kunne ikke låse enheden op. Efter at have henvendt sig til National Sikkerhed

Agenturet til at bryde ind i telefonen uden held, FBI derefter forlangte Apple til at oprette en version af iOS til at installere på enheden, der pakker en bagdør. Agenter kunne derefter omgå telefonens 10-forsøgs PIN-indtastningsskærm.

Apple nægtede.

"I de forkerte hænder ville denne software - som ikke eksisterer i dag - have potentialet til at låse op for enhver iPhone i nogens fysiske besiddelse." Apples administrerende direktør Tim Cook sagde. "FBI kan bruge forskellige ord til at beskrive dette værktøj, men tag ikke fejl: At bygge en version af iOS, der omgår sikkerheden på denne måde, ville unægtelig skabe en bagdør. Og selvom regeringen måske hævder, at dets brug ville være begrænset til denne sag, er der ingen måde at garantere en sådan kontrol på."

Kampen blev grim, der omfatter en ret ordre mod Apple under Lov om alle skrifter af 1789 og tryk af det amerikanske justitsministerium. Apple tilbød fire metoder til at få adgang til iPhone 5C-dataene, men FBI valgte i stedet at anmode Apple om at udvikle malware til denne. bestemt enhed, der giver adgang til telefonens indhold.

Til sidst droppede regeringen sin retssag mod Apple, efter at FBI hyrede hackere til at skabe et værktøj, der udnyttede en nul-dages sårbarhed i iOS. Med bordet vendt, ville Apple vide, hvordan FBI knækkede iPhone. Men selv retssager indgivet i henhold til Freedom of Information Act kunne ikke overtale den føderale dommer Tanya Chutkan til at frigive detaljerne, med henvisning til muligt tyveri af værktøjet og et mål på tredjepartshackerne.

"FBI-embedsmænd forfulgte ikke tilgængelige tekniske løsninger for at få adgang til Farooks iPhone, fordi FBI foretrak at opnå en præcedensdannende domstolsdom, der tvinger Apple til at svække deres produktkryptering," sagde Lofgren på Fredag. "Det er veldokumenteret, at bagdøre med kryptering sætter datasikkerheden for enhver person og virksomhed, der bruger de pågældende produkter eller tjenester, i fare."

Lofgren sagde også, at bagdøre skabt til retshåndhævelse og efterretningsovervågning er "sårbarheder, der er tilgængelige for hackere til udnytte.” Han peger på Recording eXpress-opkaldsoptagelsespakken udviklet af Nice Systems, som inkluderede en udokumenteret bagdør konto. Denne skjulte indgang givet hackere fuld adgang til systemet og lyttede til optagede opkald uden autorisation.

Redaktørens anbefalinger

  • Din næste iPhone har muligvis ingen rammer. Her er hvorfor det kan være et problem
  • Sådan oplader du din iPhone hurtigt
  • Apple kan stå over for "alvorlig" iPhone 15-mangel på grund af produktionsproblem, siger rapporten
  • Jeg vil blive rasende, hvis iPhone 15 Pro ikke får denne ene funktion
  • Sådan slipper du af med en andens Apple ID på din iPhone

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.