Apple может столкнуться с штрафами, так как отказывается предоставлять доступ к данным через бэкдор

Table Of Contents

• Соединенные Штаты могут оштрафовать Apple за отказ создать бэкдор для доступа к данным - Apple может столкнуться с проблемами, аналогичными тем, с которыми столкнулась Yahoo в 2007 году, когда она отказалась участвовать в программе PRISM, что создало прецедент для несоответствия требованиям правительства.
• Может ли это произойти с Apple или любой другой компанией?

Соединенные Штаты могут оштрафовать Apple за отказ создать бэкдор для доступа к данным

Apple может столкнуться с проблемами, аналогичными тем, с которыми столкнулась Yahoo в 2007 году, когда она отказалась участвовать в программе PRISM, что создало прецедент для несоответствия требованиям правительства.

Apple может попасть в серьезные неприятности, так как она отказалась предоставить правительству доступ к своей базе данных через бэкдор. На этой неделе The New York Times сообщила, что Министерство юстиции выдало Apple судебный приказ в деле «с участием оружия и наркотиков», требуя предоставить доступ в реальном времени к iMessage, собственному сервису Apple для отправки сообщений между iPhone. Уголовное дело находится под грифом секретности в неопознанном федеральном суде США.

Неповиновение Apple происходит в то время, когда ФБР настаивает на доступе к пользовательским данным на фоне заявлений о том, что правительство США имело доступ к системам Кремниевой долины через свою программу слежения PRISM. В ответ на обвинения в том, что она была соучастником шпионажа за американцами, Apple развеяла опасения, заявив, что ее сервисы iMessage и FaceTime зашифрованы и не могут быть прослушаны, и сказала, что даже она «не может расшифровать эти данные». Примерно в то же время компания предложила шифрование устройств, заставив федеральных агентов обращаться напрямую к подозреваемому, чтобы получить доступ к некоторым пользовательским данным.

В интервью The Times, чиновники из Министерства юстиции и ФБР «выступают за то, чтобы подать на Apple в суд», хотя их мотивы неясны. Одна из возможностей заключается в том, что правительство потребует от Apple создать какой-то бэкдор, шаг, который генеральный директор Тим Кук сказал, что он «никогда не позволит» произойти. Кук добавил — предположительно, имея в виду правительство — что «они должны вынести нас в коробке, прежде чем мы это сделаем».

Несмотря на уверения Apple в том, что она не будет — и не может — создать бэкдор для доступа правительства, эксперты по безопасности и исследователи утверждали обратное — в частности, что система Apple имеет уязвимость, которая может позволить правительству получить доступ.

Исследователь безопасности Николас Уивер в прошлом месяце описал на юридическом блоге Lawfare, как «грех бездействия» Apple позволяет федеральным агентам прослушивать разговоры в iMessage. Система обмена сообщениями содержит недостаток в том, как пользователи iPhone подтверждают друг друга, сказал Уивер. Он ссылается на «скрытую уязвимость безопасности» в том, как Apple позволяет пользователям сохранять сообщения в своем облаке, которое не только может быть вызвано по повестке, но также включено для пользователей по умолчанию.

«Очевидный недостаток в этой системе заключается в том, что правительство может потенциально заставить Apple добавить дополнительный открытый ключ к вашей учетной записи, что было бы аналогично регистрации дополнительного устройства», — сказал эксперт по криптографии Мэтью Грин в электронном письме. «Теперь каждый, кто отправляет вам сообщение, будет незнанием шифровать дополнительную копию сообщения для этого нового ‘призрачного устройства’. Если правительство управляет этим устройством, оно может прослушивать ваши сообщения.»

Проще говоря: Apple может быть вынуждена позволить ФБР выдавать себя за пользователя iPhone, что фактически позволит агентству перехватывать сообщения подозреваемого по мере их поступления.

Грин добавил, что такие сервисы, как WhatsApp и Signal, «также уязвимы для подобных атак».

«Настоящий вопрос заключается в том: может ли правительство заставить Apple сделать это против ее воли?» — сказал Грин. «Может ли суд заставить их изменить свою технологию, чтобы сделать прослушивание возможным?»

Это вопрос, на который, в определенной степени, уже был дан ответ.

Даже если Apple говорит, что нет способа создать бэкдор, у правительства всегда есть еще один вариант в рукаве: угроза крупных финансовых санкций.

Совпадение: ровно год назад, 11 сентября 2014 года, Yahoo смогла — впервые — пролить свет на свою секретную битву в суде FISA с правительством США почти десятилетием ранее. Администрация Буша заставляла веб-гиганта «присоединиться» к программе PRISM, шаг, с которым Yahoo «отказалась согласиться, поскольку мы считали это неконституционным и чрезмерным наблюдением».

Администрация настаивала на неуважении, в результате чего Yahoo сдалась. Компания столкнулась с ежедневными штрафами в размере 250 000 долларов в день, которые удваивались каждый месяц. К пятому месяцу Yahoo столкнулась бы с штрафами, превышающими весь национальный долг США, и даже больше.

Может ли это произойти с Apple или любой другой компанией?

«Суды могут осуществлять свои собственные приказы и привлекать компании к неуважению или налагать санкции», — сказал юрист EFF Эндрю Крокер. «Если вы посмотрите на судебные разбирательства 2007 года, с которыми боролась Yahoo в [суде FISA]… это был пример довольно экстремальной попытки суда попытаться обеспечить выполнение своего собственного приказа.»

Компания, такая как Apple, с такими деньгами — говорят, что у нее более 200 миллиардов долларов наличными — не сдадится без борьбы и может потенциально оказать значительно негативное влияние на фондовые рынки США.

Текущее, запечатанное дело Министерства юстиции против Apple может эскалировать из федерального суда, в котором оно сейчас находится — если это еще не произошло — в тот же секретный суд наблюдения в Вашингтоне, округ Колумбия, в который была вызвана Yahoo. Эксперт по безопасности Брюс Шнайер в недавнем блоге заявил, что существует «постоянный слух о том, что Apple находится в секретном суде FISA, борясь с правительственным приказом сделать свою платформу более удобной для наблюдения — и они проигрывают».

Apple отказалась комментировать ситуацию.

Из-за секретного характера суда FISA мы, возможно, никогда не узнаем, была ли Apple вынуждена подчиниться, или будет ли она в будущем вынуждена выполнить, казалось бы, аморальную или технологически невозможную задачу.

Apple может иметь власть и могущество, и больше общественности на своей стороне, чем любая партия в политике когда-либо будет, но правительство имеет власть разрушить все это, наложив неразумные и далеко идущие финансовые санкции.