Apple potrebbe affrontare multe poiché rifiuta l'accesso backdoor ai dati

Table Of Contents

• Gli Stati Uniti potrebbero multare Apple per aver rifiutato di creare un backdoor per l’accesso ai dati - Apple potrebbe affrontare problemi simili a quelli che ha affrontato Yahoo nel 2007 quando ha rifiutato di partecipare al programma PRISM, che ha stabilito un precedente per la non conformità alle richieste del governo.
• Potrebbe succedere a Apple, o a qualsiasi altra azienda?

Gli Stati Uniti potrebbero multare Apple per aver rifiutato di creare un backdoor per l’accesso ai dati

Apple potrebbe affrontare problemi simili a quelli che ha affrontato Yahoo nel 2007 quando ha rifiutato di partecipare al programma PRISM, che ha stabilito un precedente per la non conformità alle richieste del governo.

Apple potrebbe trovarsi in grossi guai poiché ha rifiutato di fornire al governo l’accesso backdoor al suo database. Questa settimana, il New York Times ha riportato che il Dipartimento di Giustizia ha emesso un’ingiunzione a Apple in un caso “che coinvolge armi e droga”, chiedendo di fornire accesso in tempo reale a iMessage, il servizio proprietario di Apple per l’invio di messaggi tra iPhone. Il caso penale è sotto sigillo in un tribunale federale statunitense non identificato.

La sfida di Apple arriva in un momento in cui l’FBI sta spingendo per l’accesso ai dati degli utenti a seguito delle affermazioni che il governo degli Stati Uniti avesse accesso ai sistemi della Silicon Valley attraverso il suo programma di sorveglianza PRISM. In risposta alle accuse di essere complice nello spionaggio degli americani, Apple ha placato le paure rivelando che i suoi servizi di messaggistica iMessage e di chiamata FaceTime erano crittografati e non potevano essere intercettati, e ha affermato che nemmeno essa “può decrittografare quei dati”. Circa nello stesso periodo, l’azienda ha iniziato a offrire la crittografia dei dispositivi, costringendo le autorità a rivolgersi direttamente al sospetto in questione per ottenere accesso ad alcuni dati degli utenti.

Parlando con il Times, funzionari del Dipartimento di Giustizia e dell’FBI “sostengono di portare Apple in tribunale”, anche se le loro motivazioni non sono chiare. Una possibilità è che il governo richieda che Apple crei una sorta di backdoor, una mossa che il CEO Tim Cook ha detto che non “permetterebbe mai”. Cook ha continuato dicendo — presumibilmente riferendosi al governo — che “devono portarci via in una bara prima che lo facciamo”.

Nonostante l’assicurazione di Apple che non lo farà — e non può — creare un backdoor per l’accesso del governo, esperti di sicurezza e ricercatori hanno affermato il contrario — specificamente che il sistema di Apple ha una vulnerabilità che potrebbe consentire al governo un modo per entrare.

Il ricercatore di sicurezza Nicholas Weaver il mese scorso ha delineato sul blog legale Lawfare come il “peccato di omissione” di Apple consenta alle autorità di intercettare le conversazioni di iMessage. Il sistema di messaggistica contiene un difetto nel modo in cui gli utenti di iPhone si verificano a vicenda, ha detto Weaver. Si riferisce a una “mina di sicurezza in agguato” nel modo in cui Apple consente agli utenti di eseguire il backup dei messaggi nel suo cloud, che non solo può essere citato in giudizio ma è anche attivato per gli utenti per impostazione predefinita.

“Il difetto ovvio in questo sistema è che il governo potrebbe potenzialmente costringere Apple ad aggiungere una chiave pubblica aggiuntiva al tuo account, il che sarebbe analogo a registrare un dispositivo extra”, ha detto l’esperto di crittografia Matthew Green in un’email. “Ora tutti coloro che ti inviano un messaggio crittograferebbero inconsapevolmente una copia aggiuntiva del messaggio a questo nuovo ‘dispositivo fantasma’. Se il governo gestisce quel dispositivo, può intercettare i tuoi messaggi.”

In parole povere: Apple potrebbe essere costretta a consentire all’FBI di impersonare un utente di iPhone, il che consentirebbe all’agenzia di sottrarre i messaggi di un sospetto man mano che arrivano.

Green ha aggiunto che servizi come WhatsApp e Signal sono “anch’essi vulnerabili a attacchi simili”.

“La vera domanda è: il governo potrebbe costringere Apple a farlo contro la sua volontà?” ha detto Green. “Un tribunale potrebbe costringerli a modificare la loro tecnologia per rendere possibile l’intercettazione?”

Questa è una domanda che è stata, in una certa misura, già risposta.

Anche se Apple afferma che non c’è modo di creare un backdoor, c’è sempre un’altra opzione che il governo ha in serbo: la minaccia di pesanti sanzioni finanziarie.

Per pura coincidenza, esattamente un anno fa, l’11 settembre 2014, Yahoo è stata in grado — per la prima volta — di fare luce sulla sua battaglia segreta con il tribunale FISA con il governo degli Stati Uniti quasi un decennio prima. L’amministrazione Bush stava spingendo il gigante del Web a “unirsi” al programma PRISM, una mossa che Yahoo “ha rifiutato di conformarsi a ciò che consideravamo sorveglianza incostituzionale e eccessivamente ampia”.

L’amministrazione ha spinto per il disprezzo, a quel punto Yahoo ha ceduto. L’azienda si è trovata di fronte a multe giornaliere di $250.000 al giorno, che sarebbero raddoppiate ogni mese. Dopo cinque mesi, Yahoo avrebbe affrontato multe superiori all’intero debito nazionale degli Stati Uniti, e oltre.

Potrebbe succedere a Apple, o a qualsiasi altra azienda?

“I tribunali possono attuare i propri ordini e tenere le aziende in disprezzo o imporre sanzioni”, ha detto l’avvocato dello staff EFF Andrew Crocker. “Se guardi al contenzioso del 2007 che Yahoo stava combattendo nel [Tribunale FISA]… quello era un esempio di un tentativo piuttosto estremo di un tribunale di cercare di far rispettare il proprio ordine.”

Un’azienda come Apple con così tanti soldi — si dice che abbia più di $200 miliardi in contante — non si arrenderebbe senza combattere e potrebbe avere un effetto considerevolmente negativo sui mercati azionari statunitensi.

Il caso in corso e sigillato del Dipartimento di Giustizia contro Apple potrebbe escalare dal tribunale federale in cui si trova ora — se non lo ha già fatto — al medesimo tribunale di sorveglianza segreto con sede a Washington DC a cui è stata convocata Yahoo. L’esperto di sicurezza Bruce Schneier ha detto in un recente post sul blog che c’è “una persistente voce che circola secondo cui Apple è nel tribunale FISA segreto, a combattere un ordine del governo per rendere la sua piattaforma più favorevole alla sorveglianza — e stanno perdendo.”

Apple ha rifiutato di commentare ufficialmente.

A causa della natura segreta del tribunale FISA, potremmo non sapere mai se Apple è stata, o sarà in futuro, costretta a conformarsi a un compito apparentemente immorale o tecnologicamente impossibile.

Apple potrebbe avere potere e forza, e più del pubblico dalla sua parte di quanto qualsiasi partito in politica avrà mai, ma il governo ha il potere di far crollare tutto ciò imponendo sanzioni finanziarie irragionevoli e di vasta portata.