Η Apple καταργεί τη λειτουργία προστασίας δεδομένων στο Ηνωμένο Βασίλειο

Η Apple αφαίρεσε την πιο προηγμένη λειτουργία κρυπτογράφησης από τα δεδομένα cloud της στο Ηνωμένο Βασίλειο, μια πρωτοφανής κίνηση σε απάντηση σε κυβερνητικό αίτημα για πρόσβαση σε δεδομένα χρηστών.

Η αλλαγή επηρεάζει την Προηγμένη Προστασία Δεδομένων (ADP), η οποία επεκτείνει την κρυπτογράφηση από άκρο σε άκρο σε ένα ευρύ φάσμα δεδομένων cloud. Η Apple δήλωσε ότι η λειτουργία δεν είναι πλέον διαθέσιμη στο Ηνωμένο Βασίλειο για νέους χρήστες, όσοι προσπαθήσουν να την ενεργοποιήσουν θα λάβουν ένα μήνυμα σφάλματος από τις 21 Φεβρουαρίου και οι υπάρχοντες χρήστες θα πρέπει τελικά να απενεργοποιήσουν τη λειτουργία ασφαλείας.

Η Apple μόλις αφαίρεσε την πιο προηγμένη λειτουργία κρυπτογράφησης ασφαλείας για δεδομένα cloud στο Ηνωμένο Βασίλειο, κατόπιν αιτήματος της βρετανικής κυβέρνησης.

Η κίνηση αυτή σημαίνει ότι τα αντίγραφα ασφαλείας iCloud στο Ηνωμένο Βασίλειο δεν θα έχουν πλέον αυτό το επίπεδο κρυπτογράφησης, επιτρέποντας στην Apple να έχει πρόσβαση στα δεδομένα χρηστών σε ορισμένες περιπτώσεις όπου διαφορετικά δεν θα μπορούσε, όπως σε αντίγραφα iMessages και να τα παραδίδει στις αρχές εάν υποχρεούται νομικά να το πράξει. Με την κρυπτογράφηση από άκρο σε άκρο ενεργοποιημένη, ούτε καν η Apple δεν μπορεί να έχει πρόσβαση στα δεδομένα.

«Η απόφαση της Apple να απενεργοποιήσει αυτήν τη λειτουργία για τους χρήστες του Ηνωμένου Βασιλείου μπορεί να είναι η μόνη λογική απάντηση σε αυτό το σημείο, αλλά θέτει τους χρήστες σε κίνδυνο παραβιάσεων δεδομένων και τους στερεί μια ζωτικής σημασίας τεχνολογία προστασίας της ιδιωτικής ζωής», δήλωσε ο Άντριου Κρόκερ, διευθυντής εποπτείας στο Electronic Frontier Foundation.

Οι κυβερνήσεις και οι μεγάλες εταιρείες τεχνολογίας βρίσκονται εδώ και καιρό σε μια διαμάχη για την ισχυρή κρυπτογράφηση με σκοπό την προστασία των επικοινωνιών των χρηστών, την οποία οι αρχές θεωρούν ως ένα τρομερό εμπόδιο στα προγράμματα μαζικής επιτήρησης και καταπολέμησης του εγκλήματος.

Τα αρχικά σχέδια που επέτρεπαν στους χρήστες της Apple να κρυπτογραφούν πλήρως τα αντίγραφα ασφαλείας των συσκευών τους στην υπηρεσία iCloud ακυρώθηκαν γύρω στο 2018 μετά από καταγγελίες του FBI, αλλά η εταιρεία τελικά επανέλαβε την πρακτική το 2022.

«Η νόμιμη πρόσβαση σε ψηφιακά στοιχεία και πληροφορίες για απειλές διαβρώνεται ραγδαία», ανέφερε το Ομοσπονδιακό Γραφείο Ερευνών στον ιστότοπό του.

Η Apple έχει δηλώσει εδώ και καιρό ότι δεν θα ενσωματώσει ποτέ τα λεγόμενα backdoors σε κρυπτογραφημένες υπηρεσίες ή συσκευές, επειδή μόλις δημιουργηθούν, θα μπορούσαν να εκμεταλλευτούν χάκερ εκτός κυβερνήσεων, μια άποψη που συμμερίζονται και οι ειδικοί ασφαλείας.

«Τελικά, μόλις τοποθετηθεί μια πόρτα, είναι μόνο θέμα χρόνου να ανακαλυφθεί και να χρησιμοποιηθεί κακόβουλα. Η κατάργηση του ADP δεν αποτελεί απλώς μια συμβολική παραχώρηση, αλλά μια πραγματική αποδυνάμωση της ασφάλειας του iCloud για τους χρήστες του Ηνωμένου Βασιλείου», δήλωσε ο Oli Buckley, καθηγητής κυβερνοασφάλειας στο Πανεπιστήμιο Loughborough στο Ηνωμένο Βασίλειο.

Τα δεδομένα που ήταν κρυπτογραφημένα πριν η Apple λανσάρει την υπηρεσία προστασίας στα τέλη του 2022, όπως οι κωδικοί πρόσβασης και οι υπηρεσίες ανταλλαγής μηνυμάτων iMessage και FaceTime, θα παραμείνουν κρυπτογραφημένα.

Αυτή η αλλαγή δεν επηρεάζει την κρυπτογράφηση των δεδομένων που είναι αποθηκευμένα απευθείας στη συσκευή, αλλά σε μια εποχή μεγάλων συλλογών φωτογραφιών, τεράστιου ιστορικού μηνυμάτων και συχνών αναβαθμίσεων τηλεφώνου, πολλοί χρήστες θεωρούν ανέφικτο να αποθηκεύουν όλα τα δεδομένα τους αποκλειστικά στη συσκευή.

Η αποθήκευση αποκλειστικά στη συσκευή σημαίνει επίσης ότι εάν η συσκευή χαθεί ή καταστραφεί, όλα τα δεδομένα του χρήστη μπορούν να εξαφανιστούν, γεγονός που έχει οδηγήσει πολλούς, αν όχι τους περισσότερους, καταναλωτές να επιλέξουν κάποια μορφή δημιουργίας αντιγράφων ασφαλείας στο cloud, η οποία είναι πλέον πιο εύκολα προσβάσιμη στις αρχές του Ηνωμένου Βασιλείου.

Πηγή: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm