Apple отключила шифрование в iCloud для пользователей Великобритании из-за давления властей

Компания Apple приняла решение приостановить работу функции расширенного шифрования данных (Advanced Data Protection, ADP) в сервисе iCloud для своих пользователей в Великобритании. Этот шаг, сделанный на прошлой неделе, вызвал серьезные опасения среди специалистов в области кибербезопасности, так как он может послужить прецедентом для других стран, стремящихся получить доступ к зашифрованной информации пользователей.

Согласно информации, опубликованной The Verge, Apple, которая обычно позиционирует себя как защитник конфиденциальности, поддалась требованиям британского правительства в рамках Закона о полномочиях следствия (Investigatory Powers Act, IPA) 2016 года. Этот закон позволяет властям требовать от компаний передачи данных пользователей для обеспечения национальной безопасности и предотвращения преступности.

Британские власти выдали Apple так называемое «уведомление о технических возможностях», требующее создания бэкдора в iCloud, что подразумевает не взлом отдельных аккаунтов, а возможность полного доступа к зашифрованным данным. Изменения в IPA, вступившие в силу в апреле 2024 года, еще больше расширили полномочия спецслужб, позволяя им получать доступ к большим объемам персональных данных и вмешиваться в работу компаний, использующих различные шифровальные протоколы.

Министр внутренних дел Великобритании Дэн Джарвис пояснил, что это уведомление не требует раскрытия конкретной информации, а лишь обязывает компании быть готовыми реагировать на отдельные запросы. Это означает, что власти стремятся исключить использование технологий с полным сквозным шифрованием, что может затруднить слежку со стороны спецслужб.

Как сообщает The Verge, требование к Apple стало первым случаем после недавнего обновления IPA. Однако компании запрещено публично подтверждать или опровергать получение таких уведомлений, что делает действия властей максимально непрозрачными. Apple имеет возможность обжаловать это решение, но не может разглашать факты существования запроса или свои действия в ответ на него. Информация о требовании к компании стала известна благодаря утечке в The Washington Post.

После публикации в The Washington Post Apple отключила функцию ADP для британских пользователей без объяснения причин. ADP обеспечивает расширенное сквозное шифрование не только для паролей и платежной информации, но и для резервных копий, заметок, фотографий и других данных в iCloud.

Эндрю Крокер, директор по судебным разбирательствам в области слежки Фонда электронных рубежей, прокомментировал, что британское правительство поставило Apple в сложное положение, требуя бэкдор для пользователей по всему миру. Он отметил, что решение Apple отключить функцию для Великобритании, возможно, является единственно возможным ответом на сложившуюся ситуацию, однако это оставляет пользователей уязвимыми перед потенциальными угрозами.

Источник: www.gazeta.ru