скандал вокруг безопасности iphone

[Onil]

Угроза безопасности данных
Некоторые могут поспорить, что создание лазейки для одного iPhone — это простое и быстрое решение. Однако такой аргумент игнорирует не только основы информационной безопасности, но и значимость действий государства в данном случае.
В современном мире цифровых технологий «ключ» к зашифрованной системе — это информация, которая способна разблокировать данные, и данные защищены настолько, насколько защищен этот ключ. Как только информация становится известной или появляется способ обойти код, шифрование становится уязвимым для любого, кто обладает соответствующими знаниями.В правительстве утверждают, что данный инструмент можно использовать только один раз на одном телефоне. Но это неправда. Как только такой инструмент будет создан, он может быть использован повторно на любом количестве устройств. В реальном мире — это отмычка, способная открыть сотни миллионов замков: от ресторанов и банков до магазинов и домов. Ни один здравомыслящий человек не сочтет это приемлемым.
Власти требуют, чтобы Apple взломала данные своих собственных пользователей и, тем самым, перечеркнула десятилетние достижения в сфере безопасности, которые защищают наших пользователей, а среди них и десятки миллионов американских граждан, от хакеров и киберпреступников. Те же инженеры, которые разработали систему шифрования для iPhone с целью обезопасить наших клиентов, по иронии судьбы будут вынуждены ослабить данную защиту и поставить под удар безопасность наших пользователей.
Нам не известно о подобных случаях, когда власти принуждали бы американскую компанию подвергать своих пользователей большему риску атаки. В течение многих лет специалисты по шифрованию и эксперты по национальной безопасности неоднократно предупреждали об опасности ослабления шифрования. Такое ослабление ударит только по добропорядочным и законопослушным гражданам, которые доверяют таким компаниям, как Apple, в области защиты своих данных. Преступники и злоумышленники все равно будут продолжать свое дело, используя инструменты, которые легко им доступны.

Опасный прецедент
Вместо того, чтобы требовать принятия законодательного акта через Конгресс США, в ФБР предложили беспрецедентное использование закона «Обо всех исковых заявлениях и постановлениях судов 1789г.» (All Writs Act) в качестве обоснования для расширения полномочий ведомства.
В таком случае власти заставят нас удалить все средства защиты и добавить новые возможности операционной системы, которые позволят вводить пароль электронным способом. Это облегчит разблокировку iPhone с помощью «грубой силы», когда тысячи и миллионы возможных комбинаций будут подбираться со скоростью современного компьютера.
Последствия требований властей вызывают серьёзные опасения. Если правительству удастся обосновать доступ к данным вашего iPhone, ссылаясь на закон «Обо всех исковых заявлениях и постановлениях судов 1789г.», то власти могут получить право доступа к данным любого устройства. Власти могут пойти дальше и потребовать от Apple создать программное обеспечение для перехвата сообщений, доступа к финансовым данным и информации о здоровье пользователя, отслеживания его местоположения, или даже доступа к микрофону и камере телефона без ведома пользователя.
Противостоять данному приказу непросто. Но мы полагаем, что не должны молчать перед лицом происходящего, по нашему мнению, превышения полномочий со стороны властей США.
Мы оспариваем требования ФБР из глубочайшего уважения к американской демократии и любви к своей родине. Мы считаем, что в интересах всех сторон этого процесса необходимо взглянуть на ситуацию со стороны и подумать о возможных последствиях создания механизма обхода защиты данных.
Хоть мы и верим в благие намерения ФБР, будет неправильно, если власти заставят нас создать лазейку для доступа к данным наших продуктов. Наконец, мы опасаемся, что данное требование пойдет во вред свободе и независимости, которые наше правительство призвано защищать.

[Onil]

опа... всем привет:

Минюст США через суд пытается заставить компанию Apple разблокировать еще 12 смартфонов. Об этом пишет The Wall Street Journal со ссылкой на осведомленные источники.
Источники издания не уточнили, в рамках каких дел Минюст США требует от Apple обеспечить доступ к данным телефонов. Сообщается, что эти дела не связаны с терроризмом.

http://www.wsj.com/articles/justice-dep ... 1456202213

[ChessCat]

Onil,

Ну вот и всё стало проще. iPhones в случаях terrorism or national security открыть а другие нет. Так FBI и DOJ сыты и Apple moral high ground цел.

Link in your post requires subscription to WSJ (I do but some people may not). Here is another link:

http://www.reuters.com/article/us-apple ... SKCN0VW0BM

[Onil]

iPhones в случаях terrorism or national security открыть а другие нет.

кто так решил? министерство юстиции? или мы с вами?
просто я вижу, что все развивается как я и предвидел. и это только начало.

[ChessCat]

кто так решил? министерство юстиции? или мы с вами?

Apple конечо. Кто открывает тот и будет решать.

This way Apple will be able to maintain "customers first" motto but allow few exceptions (Terrorism and National Security) that would satisfy law enforcement.

[Onil]

[Some username]

Это мне напоминает системы блокирования дверей/зажигания в автомобилях, охрана жилищ и пр.

"сделайте мне, чтобы НИКТО (!!!) мою машину не мог завести без моего завитка волос!!! НИ-КАК-ДА!!!"
, и вдруг мы постригаемся налысо, а "резервный шерсти клок" забыли оставить (хорошо еще, что парикмахер не знал, что мусор стоит авто).

Смэш! Но!

-------------------
Кстати, проголосовал за то, что нельзя ничего делать. Или убрать все шифрование вообще, и так и продавать: "да кому нужны ваши секреты?". А если существует шифрование, то какой в нем смысл, если дешифрование можно через торрент скачать? Всегда лучше, если вещь похожа на то, как она называется.

[Onil]

Нравится вам это или нет, но я продолжу “трансляцию” спора между ФБР и Apple, поскольку это, как мне кажется, на сегодня одна из самых главных тем в IT-мире. Я все еще внимательно читаю практически все, что пишут на эту тему, и у меня уже немного пар из ушей идет, но все равно очень интересно. Из новостей за вчера:

Основные игроки отрасли — Facebook, Microsoft, Google, Twitter — не просто заявили о своей поддержке позиции Apple, но также подтвердили, что они будут подавать свои экспертные заключения для суда, в которых они выразят свою поддержку Apple и озвучат свою позицию (которая в данном случае совпадает с позицией Apple). Источники Re/code сообщают, что представители отрасли работают над совместным заявлением для суда, что должно, видимо, произвести должное впечатление.

Что еще более удивительно, так это позиция Verizon — крупнейшего оператора мобильной связи (а также провайдера интернета и кабельного телевидения), CEO которого также подтвердил свою поддержку позиции Apple. Это особенно примечательно, поскольку конкурент Verizon — AT&T — внезапно встала на сторону FBI. Более того, Verizon в свое время активно сотрудничал с NSA, а сейчас, видимо, пытается очистить репутацию таким образом.

Все чаще раздаются новости о том, что ФБР пытается активно манипулировать общественным мнением, начиная от использования термина “unlock”, хотя речь идет вовсе не об этом, а о требовании написать бэкдор для операционной системы, и заканчивая тем, что кейс, выбранный ФБР для проталкивания этой темы, выбран намеренно, поскольку имеет высокую эмоциональную нагрузку (о чем я писал еще на прошлой неделе). Вчера об этом писало известное политическое издание The Hill из Вашингтона.

Но самая главная новость вчерашнего дня — это ходатайство, которое наконец-то подала Apple в ответ на решение суда. Оригинал документа можно почитать здесь, там немного, всего 65 страниц. Ну или вот embedded: http://www.scribd.com/doc/300528595/Mot ... clarations
В качестве авторов — все те же юристы, о которых я писал вчера. Там довольно много интересного материала, в частности, есть отсылка к тому, сколько человеко-недель потребует написание и тестирование такого продукта для ФБР (как кто-то из сотрудников Apple пошутил в документе, в дополнение к iOS/tvOS/OS X/watchOS появится еще правительственная GovtOS) (страницы 13-14). Документ также содержит утверждение Apple о том, что правительство, по сути, заставляет коммерческую организацию создать нечто для правительства, что не имеет исторических прецедентов. Также у Apple нашлось достаточно резких слов в сторону ФБР, которая, по мнению Apple, сбросив пароль Apple ID, зафакапила потенциально процесс создания более свежего бекапа. Да и к Apple ФБР пришла почти через 50 дней, за 3 дня до окончания ордера для получения данных из iCloud (и Apple выполнила в полном объеме этот запрос).

В ходатайстве также говорится о том, что такое требование правительства (написать новую версию ОС с бэкдором) нарушает права компании в рамках Первой (стр 32) и Пятой (стр 34) Поправок Конституции США. Наличие отсылок к Конституции и Поправкам практически гарантирует, что если Конгресс не сможет оформить требования к IT-компаниям в соответствующий законодательный акт, то этот процесс дойдет до Верховного Суда, который будет принимать индивидуальное решение для Apple.

Кстати, о Конгрессе. Под почти романтичным названием “The Encryption Tightrope: Balancing Americans’ Security and Privacy” 1 марта в Судебном комитете Конгресса будет происходить слушание сторон по спору между Apple и ФБР, в котором также будут участвовать главный юрист Apple Брюс Сьювелл (Bruce Sewell) и директор ФБР Джеймс Коми (James Comey). Не то, чтобы от этого слушания ожидается какой-то конкретный результат, но будет интересно услышать точку зрения законодателей. В любом случае, всё происходящее в последние несколько дней доказывает, что проблема гораздо шире, чем просто одна претензия ФБР к Apple по взлому одного iPhone, и последствия этого спора не только важны для всех нас, но и для всех участников отрасли. Так что не переключайтесь, будет интересно.

[digger]

Наиболее опасным является обход законов и принципов специально для IT. Это лазейка в 1984 год, которую в полной мере использует государство.Компьютерная отрасль должна подчиняться строго тем же законам,что и любая другая отрасль, хранящая информацию, а за посягательство следует бить по рукам. В принципе если есть судебный ордер на конкретного человека, хранитель информации обязан ее выдать.Не запрос ЦРУ или ФБР, а ордер на обыск , выданный судьей.

[Some username]

Представим себе, что современный уровень знаний и технологий позволяет в принципе спроектировать и изготовить нечто вроде "прибора ночного видения", позволяющего читать мысли человека на расстоянии, даже без его согласия и ведома.

И вот проводится опрос: нужно ли разрешить спецслужбам заказать такие устройства? Ведь тогда можно будет всех террористов (и вообще людей с нехорошими мыслями) очень быстро выловить и "нейтрализовать". Как плата за это - Ваши мысли перестанут принадлежать Вам, они станут доступны спецслужбам. А значит, и не только им, т.к. там - люди с их склонностью к ошибкам и злоупотреблениям.

[digger]

Разрешат, конечно.Принципиальное изменение произошло тогда, когда разрешили тотальную прослушку, а не точечную по судебному ордеру , и в мирное время по общедоступным каналам.

[Levy]

Думаю в ФБР есть спецы, способные открыть этот смартфон. Но есть две проблемы:
1. Если ФБР взломает смартфон, Эппл может подать в суд на ФБР. Это вполне возможно. Если и засекретят, то болтунов в ФБР и около полно, в том числе, вроде Сноудена и его российских покровителей. Вполне возможно, есть русские кроты в ФБР и Путин непременно использует это для шантажа и раскрутки пропаганды.

2. Компания Эппл боится падения продаж, если согласится открыть этот смартфон. А прибыль для Эппл дороже безопасности Америки.

[Levy]

когда разрешили тотальную прослушку, а не точечную по судебному ордеру , и в мирное время по общедоступным каналам.

Тотальной прослушки нет. Есть негласная прослушка по решению суда лиц, подозреваемых в терроризме.
Люди, работающие с секретными материалами, дают письменное разрешение на прослушку их телефонов.

[digger]

Разве нет? Интернет точно мониторится тотально и производится фильтрация по ключевым словам. Делается ли с телефоном то же самое - точно неизвестно.

>Если ФБР взломает смартфон, Эппл может подать в суд на ФБР

Не должно.Ломают же они замки и производители не подают на них в суд.

[Onil]

Суд в нью-йоркском районе Бруклин отклонил просьбу властей США обязать корпорацию Apple взломать айфон, который является вещественным доказательством в деле о наркотиках. Об этом во вторник, 1 марта, сообщает Reuters.
Как отмечает агентство, данный айфон фигурирует в уголовном деле, связанном с наркотиками, суть которого не раскрывается в интересах следствия. Власти пытались в судебном порядке получить доступ к информации, хранящейся на смартфоне преступника, с октября 2015 года.

[ChessCat]

Все чаще раздаются новости о том, что ФБР пытается активно манипулировать общественным мнением, начиная от использования термина “unlock”, хотя речь идет вовсе не об этом, а о требовании написать бэкдор для операционной системы, и заканчивая тем, что кейс, выбранный ФБР для проталкивания этой темы, выбран намеренно, поскольку имеет высокую эмоциональную нагрузку (о чем я писал еще на прошлой неделе).

Onil,

Прочитал несколько статей по вопросу. Скажу сразу что принципиальная позиция (there are cases like terrorism or national security that trump privacy) остается в силе, но это мы можем обсудить в будующем.

Что касается этого конкретного iPhone то я согласен с вами.

FBI выбрала этот case related to Syed Farook чтобы получить махимально благоприятное общественное мнение и создать прецендент для открытия iPhone. С большой вероятностью критической информации на этом iPhone нет. Farook и Tashfeen Malik имели три iPhones и уничтожили два где возожно была более интересная информация.

Так что в этом случае позиция Apple имеет основание и логику.

[ChessCat]

Думаю в ФБР есть спецы, способные открыть этот смартфон.

Нету в FBI людей которые могут это сделать не повредив данных. Иначе бы давно открыли и мы с вами не звука не слышали.

1. Если ФБР взломает смартфон, Эппл может подать в суд на ФБР. Это вполне возможно.

Не возможно. Закон же не нарушен.

2. Компания Эппл боится падения продаж, если согласится открыть этот смартфон. А прибыль для Эппл дороже безопасности Америки.

Мы не знаем что для Apple хуже. Вот Трамп призывает бойкотировать Apple products. Эо тоже продажам не помогает. Так что Apple is between a rock and a hard place. Не позавидуешь.

[Levy]

Вот Трамп призывает бойкотировать Apple products. Эо тоже продажам не помогает.

Наоборот, это отличная реклама, продажи увеличатся.

[Decabrist]

Суд отклонил просьбу властей США взломать айфон

https://tvrain.ru/news/sud_otklonil_pro ... on-404630/

[Onil]

потекло по трубам:

Федеральная полиция Бразилии во вторник арестовала вице-президента компании Facebook по Латинской Америке за то, что эта компания отказалась предоставлять местным властям информацию, которая считалась важной для уголовного расследования.
Аргентинец Диего Дзоран обвиняется в игнорировании судебного предписания, касающегося секретного расследования дела об организованной преступности и наркоторговле, сообщают местные СМИ.
Арестованный находится под стражей в Сан-Паулу.
Напомним также, что один из бразильских судов в декабре прошлого года постановил заблокировать мессенджер WhatsApp, которым владеет Facebook, за отказ поделиться с полицией информацией о двух своих пользователях.
Жители Бразилии являются одними из самых активных пользователей социальных сетей в мире, включая Facebook и Twitter, а половина населения страны пользуется WhatsApp.