З’являється Закон про безпечні дані, щоб запобігти бекдорам ФБР

макрос задньої камери apple iphone 5c

Законодавці представили Закон про захист даних у п’ятницю: новий законопроект, який не дозволяє правоохоронним органам і органам спостереження примушувати компанії вставляти чорні входи в свої продукти та послуги. Законопроект був представлений представниками США Зої Лофгрен (штат Каліфорнія) і Томасом Мессі (республіка Кентуккі) разом із чотирма співавторами.

Розвідувальні та правоохоронні органи США запитували, вимагали та навіть вимагали судових постанов проти окремих осіб та компаніям створювати «бекдор», послаблюючи безпечне шифрування в своїх продуктах або послугах, щоб допомогти в електронному стеження», – сказав Лофгрен у прес-релізі.

Рекомендовані відео

чому чи потрібен цей законопроект? Яскравим прикладом може бути фіаско між ФБР і Apple через iPhone 5C. ФБР вилучило телефон в одного зі стрільців під час нападу в Сан-Бернардіно кінець 2015 року, але не вдалося розблокувати пристрій. Після звернення до Нац Безпека Агентство зламало телефон безуспішно, потім ФБР вимагав Apple створить версію iOS для встановлення на пристрій, що містить бекдор. Потім агенти могли обійти екран телефону для введення PIN-коду з 10 спробами

.

Apple відмовилася.

«У чужих руках це програмне забезпечення — якого сьогодні не існує — могло б розблокувати будь-який iPhone у чиємусь фізичному володінні», Про це заявив генеральний директор Apple Тім Кук. «ФБР може використовувати різні слова для опису цього інструменту, але не помиляйтеся: створення версії iOS, яка обходить безпеку таким чином, безсумнівно, створить бекдор. І хоча уряд може стверджувати, що його використання буде обмежено цим випадком, неможливо гарантувати такий контроль».

Бій розгортався, що включає a суд наказ проти Apple згідно з Акт про всі листи 1789 і тиск Міністерством юстиції США. Apple запропонувала чотири методи доступу до даних iPhone 5C, але замість цього ФБР вирішило попросити Apple розробити шкідливе програмне забезпечення для цього. конкретні пристрою, надаючи доступ до вмісту телефону.

Зрештою уряд припинив судову справу проти Apple після того, як ФБР найняло хакерів для створення інструменту, який використовував уразливість нульового дня в iOS. Перевернувши ситуацію, Apple хотіла знати, як ФБР зламало iPhone. Але навіть позови, подані відповідно до Закону про свободу інформації, не змогли переконати федерального суддю Таню Чуткан оприлюднити подробиці, посилаючись на можливу крадіжку інструменту і мішень для сторонніх хакерів.

«Співробітники ФБР не шукали доступних технічних рішень для доступу до iPhone Фарука, оскільки ФБР воліло отримання прецедентного судового рішення, яке змушує Apple послабити шифрування свого продукту», – сказав Лофгрен на П'ятниця. «Достовірно задокументовано, що бекдори шифрування ставлять під загрозу безпеку даних кожної особи та компанії, які використовують ці продукти чи послуги».

Лофгрен також сказав, що бекдори, створені для стеження правоохоронних органів і розвідки, є «вразливими місцями, доступними для хакерів. експлуатувати». Він вказує на програму запису викликів Recording eXpress, розроблену Nice Systems, яка включає незадокументований бекдор рахунок. Цей прихований запис надав хакерам повний доступ до системи та прослуховував записані дзвінки без авторизації.

Рекомендації редакції

  • Ваш наступний iPhone може не мати рамок. Ось чому це може бути проблемою
  • Як швидко зарядити iPhone
  • Apple може зіткнутися з «серйозною» нестачею iPhone 15 через проблему виробництва, йдеться у звіті
  • Я буду розлючений, якщо iPhone 15 Pro не отримає цієї функції
  • Як позбутися чужого Apple ID на своєму iPhone

Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.