Η Apple αποσύρει τη λειτουργία κρυπτογράφησης από το Ηνωμένο Βασίλειο λόγω κυβερνητικών απαιτήσεων κατασκοπείας

[nnn]

Η Apple σταμάτησε να προσφέρει την από άκρο σε άκρο κρυπτογραφημένη αποθήκευση iCloud, Advanced Data Protection (ADP), σε νέους χρήστες στο Ηνωμένο Βασίλειο και θα απαιτήσει από τους υπάρχοντες χρήστες να απενεργοποιήσουν τη λειτουργία κάποια στιγμή στο μέλλον. Η κίνηση αυτή έρχεται μετά από αναφορές στις αρχές του μήνα ότι οι βρετανικές υπηρεσίες ασφαλείας ζήτησαν από την Apple να τους παραχωρήσει πρόσβαση backdoor στα κρυπτογραφημένα αντίγραφα ασφαλείας των χρηστών παγκοσμίως.

«Η Apple δεν μπορεί πλέον να προσφέρει το Advanced Data Protection (ADP) στο Ηνωμένο Βασίλειο σε νέους χρήστες και οι υφιστάμενοι χρήστες του Ηνωμένου Βασιλείου θα πρέπει τελικά να απενεργοποιήσουν αυτό το χαρακτηριστικό ασφαλείας», αναφέρει ο εκπρόσωπος της Apple Julien Trosdorf σε δήλωσή του στο The Verge. «Είμαστε πολύ απογοητευμένοι που η προστασία που παρέχει το ADP δεν θα είναι διαθέσιμη στους πελάτες μας στο Ηνωμένο Βασίλειο, δεδομένης της συνεχιζόμενης αύξησης των παραβιάσεων δεδομένων και άλλων απειλών για την ιδιωτικότητα των πελατών».

Το ADP λειτουργεί προστατεύοντας τα δεδομένα του iCloud με κρυπτογράφηση από άκρο σε άκρο, που σημαίνει ότι μπορούν να αποκρυπτογραφηθούν μόνο από το άτομο που κατέχει τον λογαριασμό iCloud στις δικές του συσκευές. Η Apple ξεκίνησε αρχικά το ADP στα τέλη του 2022, επιτρέποντας την προστασία δεδομένων iCloud, όπως αντίγραφα ασφαλείας, μηνύματα και φωτογραφίες, από τη λειτουργία αυτή.

Η Apple έχει ήδη σταματήσει να προσφέρει την Προηγμένη Προστασία Δεδομένων σε νέους χρήστες στο Ηνωμένο Βασίλειο, ενημερώνοντάς τους ότι «δεν μπορεί πλέον να προσφέρει» την υπηρεσία. Η Apple δεν θα είναι σε θέση να απενεργοποιήσει αυτόματα την ADP σε υπάρχοντες λογαριασμούς iCloud, λόγω του τρόπου λειτουργίας της λειτουργίας κρυπτογράφησης από άκρο σε άκρο. Ο Trosdorf λέει στο The Verge ότι στους χρήστες του Ηνωμένου Βασιλείου θα δοθεί ένα χρονικό διάστημα για να απενεργοποιήσουν το ADP για να συνεχίσουν να χρησιμοποιούν το λογαριασμό τους.

Πηγή : The Verge

[BlueChris]

οο μοντιε... δηλαδή? ξεβράκωτοι όλοι πλέον?

[euri]

οο μοντιε... δηλαδή? ξεβράκωτοι όλοι πλέον?

Όχι. Αυτό που γίνεται είναι ότι θα υπάρχει μόνο το standard data protection για τους χρήστες στο ΗΒ.

Εδώ οι περιγραφές των δύο επιλογών προστασίας της Apple:

Apple offers two options to encrypt and protect the data you store in iCloud:

Standard data protection is the default setting for your account. Your iCloud data is encrypted, the encryption keys are secured in Apple data centers so we can help you with data recovery, and only certain data is end-to-end encrypted.

Advanced Data Protection for iCloud is an optional setting that offers our highest level of cloud data security. If you choose to enable Advanced Data Protection, your trusted devices retain sole access to the encryption keys for the majority of your iCloud data, thereby protecting it using end-to-end encryption. Additional data protected includes iCloud Backup, Photos, Notes, and more.

[BlueChris]

Όχι. Αυτό που γίνεται είναι ότι θα υπάρχει μόνο το standard data protection για τους χρήστες στο ΗΒ.

Εδώ οι περιγραφές των δύο επιλογών προστασίας της Apple:

Όπα έχεις δίκιο, για κάποιο λόγο νόμιζα πως έπιανε η απόφαση όλη την ΕΕ.

[tsigarid]

Με επισκέπτες τι γίνεται; Φαντάζομαι τίποτα, άρα οι "κακοί" ΗνομενοΒασιλιώτες απλά θα πρέπει να έχουν αλλοδαπό κινητό για να κάνουν τις κακές τους πράξεις. Μία τρύπα στο νερό δηλαδή.

[BlueChris]

Με επισκέπτες τι γίνεται; Φαντάζομαι τίποτα, άρα οι "κακοί" ΗνομενοΒασιλιώτες απλά θα πρέπει να έχουν αλλοδαπό κινητό για να κάνουν τις κακές τους πράξεις. Μία τρύπα στο νερό δηλαδή.

Θα γίνουμε εμείς οι Ahmed της Αγγλίας

[Tony_Ts]

Κάποια στιγμή θα πρέπει να πάψουμε να βασιζόμαστε σε «σωτήρες» και να αναλάβουμε μόνοι μας δράση για την προστασία των δεδομένων μας. Λύσεις υπάρχουν! Θέληση όμως...;

[MyISLM]

Κάποια στιγμή θα πρέπει να πάψουμε να βασιζόμαστε σε «σωτήρες» και να αναλάβουμε μόνοι μας δράση για την προστασία των δεδομένων μας.

Το πρόβλημα είναι όταν οι σωτήρες έχουν πείσει τους εαυτούς τους και όσους νομοθετούν οτι η εξατομικευμένη δράση του καθενός απο εμάς θα πρέπει να διώκεται ποινικά (με την εσχάτη των ποινών). Αμα θες αναλυτικές πληροφορίες δες τι εχω γράψει στο thread εμπιστεύεστε την Ελληνική Δικαιοσύνη ένα, δύο και τρία

Φυσικά δεν έχει απαντήσει η Αρχή στα προηγούμενα links. Η μόνη επιλογή είναι συνέχεια δικαστικώς, στο Πρωτοδικείο της έδρας της αρχής, στην Αθήνα.

Θα γίνουμε εμείς οι Ahmed της Αγγλίας

Γιατί νομίζεις οτι η συσκευή με το Αγγλικό νούμερό μου τυχαία ανάβει κάθε πρωί ενώ την έχω κλειστή; Η μόνη λύση ήταν να αφαιρέσω τη μπαταρία απο τη συσκευή (και να αυτός ενας λόγος παραπάνω να μου αρέσουν οι συσκευές με αφαιρούμενη μπαταρία).

Κοινώς έχουμε ήδη γίνει...

[mzaf]

https://www.infosecurity-magazine.co...nt-disastrous/

[8anos]

Τεχνικά πως θα προσέφεραν στις αρχες την δυνατότητα πρόσβασης στα αρχεία;. Εννοώ απο την στιγμη που ειναι κρυπτογραφημένα απο ακρο σε ακρο υπάρχει αυτή η δυνατότητα;

Εκτιμω οτι η εξέλιξη αυτη ειχε να κανει με αυτη την απαίτηση:

οι βρετανικές υπηρεσίες ασφαλείας ζήτησαν από την Apple να τους παραχωρήσει πρόσβαση backdoor στα κρυπτογραφημένα αντίγραφα ασφαλείας των χρηστών παγκοσμίως.

Δηλαδη την απαίτηση πρόσβασης σε παγκόσμιο επίπεδο και μια τέτοια απαίτηση μόνο ενας μπορεί να την προβάλει.

Με την κίνηση της αυτή η apple πιθανόν συμμορφώνεται αλλα δίνοντας μόνο την δυνατότητα πρόσβασης για τους χρήστες του ΗΒ.

[acct]

Τεχνικά πως θα προσέφεραν στις αρχες την δυνατότητα πρόσβασης στα αρχεία;. Εννοώ απο την στιγμη που ειναι κρυπτογραφημένα απο ακρο σε ακρο υπάρχει αυτή η δυνατότητα;

Εκτιμω οτι η εξέλιξη αυτη ειχε να κανει με αυτη την απαίτηση:

Δηλαδη την απαίτηση πρόσβασης σε παγκόσμιο επίπεδο και μια τέτοια απαίτηση μόνο ενας μπορεί να την προβάλει.

Με την κίνηση της αυτή η apple πιθανόν συμμορφώνεται αλλα δίνοντας μόνο την δυνατότητα πρόσβασης για τους χρήστες του ΗΒ.

Το νόημα του αιτήματος από τις αρχές του ΗΒ είναι ιδίως να μπορούν οι αρχές να αποκτούν απρόσκοπτα πρόσβαση στα δεδομένα πολιτών που υπάγονται στη δικαιοδοσία τους, ακόμη κι αν αυτά τα δεδομένα βρίσκονται στο εξωτερικό. Επίσης, τα δεδομένα χρηστών που επικοινωνούν με τους προηγούμενους.

Το πρόβλημα είναι ότι αυτό το αίτημα δε θα είχε καμία τύχη, από τη στιγμή που θα ενέπλεκε τους πολίτες (και τις δικαστικές αρχές) μιας τρίτης χώρας.

Είναι απόλυτος παραλογισμός ότι έχουμε πάει από την απαίτηση για τεκμηριωμένα και σαφή αιτήματα δικαστικής συνδρομής με βάση συγκεκριμένα τεκμήρια για την πιθανή τέλεση εγκλήματος στο "δώστε μου πρόσβαση στα δεδομένα όλων, όπου και να βρίσκονται, ακόμη κι αν δεν υπάρχει η υποψία ότι έχουν κάνει κάτι".

Αυτό που περιπλέκει την κατάσταση περισσότερο είναι ότι, αν κάποια εταιρεία εφαρμόσει πλήρως τις προβλέψεις του IPA στο ΗΒ, πιθανότατα παραβιάζει τη νομοθεσία τρίτων χωρών (πχ CLOUD/ΗΠΑ, GDPR/ΕΕ), αν πρόκειται για δεδομένα πολιτών τους.

Ναι, ο απλούστερος τρόπος να αποφύγει η Apple τη δικαστική εμπλοκή είναι να απενεργοποιήσει το E2EE για όλους τους Βρετανούς, ώστε να μπορεί βάσιμα να επικαλεστεί ότι είναι σε θέση να ικανοποιήσει τις απαιτήσεις των βρετανικών αρχών.

Αυτό τη διευκολύνει και διότι δίνει αφορμή να ανακοινώσει ότι αιτία είναι το αίτημα των βρετανικών αρχών και επιπλέον να ξαναδιαφημίσει ότι προσφέρει (υπό προϋποθέσεις) E2EE, έστω και opt-in.