Не взламывайте iphone: яблоко не техническая поддержка ФБР

На этой неделе печально известная Apple выступила против ФБР, когда агентство попросило компанию помочь взломать iPhone 5c, используемый стрелками из Сан-Бернардино. Вместо этого Тим Кук опубликовал письмо, в котором публично заявлялось, что Apple считает, что создание специального инструмента для отключения функций безопасности на iPhone создаст опасный прецедент. И он был прав, когда сделал это.

Тук-тук

Чтобы быть ясным: ФБР специально не просит Apple предоставить всегда доступный бэкдор в iPhone каждого. Apple хочет создать специальную версию iOS, которая будет обходить задержку, требуемую iOS между неудачными попытками, и отключать настройку, которая стирает iPhone после 10 неудачных попыток. Это позволило бы агентам перебирать силы - или пытаться много-много неправильных паролей, пока не наткнетесь на правильный - код доступа телефона. (Предполагалось, что создание сверхдлинного пароля может замедлить этот процесс.)

Аргумент, что правоохранительные органы и разведывательное сообщество достаточно ответственны, чтобы обращаться с такими мощными инструментами, существует уже давно. ФБР и другие говорили о риске «потемнения», когда связь будет осуществляться через зашифрованные сервисы, недоступные для следователей или инструментов наблюдения.

Старая пословица гласит, что черный ход для хороших парней - черный ход для плохих парней; самый безопасный способ не пускать людей - это не дать им войти. Это аргумент, который соучредитель и сопредседатель Нико Селл выдвинули, когда к ней обратились агенты ФБР с просьбой заложить черный ход в ее службу защищенных сообщений Wickr. Но это далеко не просто гипотетический аргумент.

Сломанные замки

Возьмите TSA-совместимые багажные замки. Когда вы покупаете один из магазина, он предназначен для принятия одного из нескольких возможных мастер-ключей в руки агентов TSA. Идея состоит в том, что это позволяет нужным людям - инспекторам TSA - открыть багаж без необходимости запирать замки, а затем снова безопасно запереть багаж. Только вы и инспекторы должны иметь возможность открыть его.

Это хорошая идея, но она работает только до тех пор, пока доступ к мастер-ключам ограничен только нужными людьми. Хорошие парни. Но эти ключи были размещены в Интернете и превращены в объекты для 3D-печати, предоставляя доступ всем: хорошим парням и плохим парням.

Именно этот сценарий Apple называет своей основной причиной для борьбы с судебным приказом ФБР. Если Apple создаст специальную версию iOS и использует ее, чтобы разрешить разблокировку телефона, о котором идет речь, он может надолго не остаться под контролем компании. Если он выйдет из строя, это может подорвать тяжелую работу, которую Apple вложила в разработку умного, безопасного телефона. Если он вообще существует, Apple может быть вынуждена использовать его снова, и снова, и снова.

Чтобы быть справедливым, Apple уже тратит много времени и усилий, отвечая на судебные приказы и запросы следователей. Нью-Йорк Таймс сообщает, что компания передала файлы резервных копий iPhone, которые были сохранены в iCloud. Когда PCMag недавно присмотрелся к шифрованию и тому, как Apple хранит нашу информацию, мы обнаружили, что, пока она хранится на серверах Apple, она потенциально читаема. Но Apple дает понять, что она только хочет пойти так далеко, и разработка пользовательских инструментов вторжения для ФБР, по-видимому, предел.

Безопасность для всех

Поскольку наши устройства становятся все более и более личными, неудивительно, что они станут мишенью для правоохранительных органов и спецслужб. Но это не оправдание для ФБР или кого-либо еще, чтобы ослабить существующие инструменты безопасности и утверждать, что цифровая конфиденциальность является исключительной сферой власти. Что, по сути, то, что он делает.

Еще в 2014 году директор ФБР Джеймс Б. Коми выступил перед собравшимися на конференции RSA. Когда дело дошло до наблюдения и поиска, особенно цифрового, он сказал: «Наша цель - быть оперативными и точными в том, что мы ищем, и делать все возможное для защиты прав на неприкосновенность частной жизни и конкурентных преимуществ». Создание магического ключа для iPhone или предотвращение широкого использования шифрования не сработает.

Если ФБР хочет проникнуть в iPhone или любое другое безопасное устройство, оно может самостоятельно разработать технологию. Специалисты по безопасности часто говорят мне, что если кто-то захочет взломать телефон и получить к нему физический доступ, он в конечном итоге добьется успеха. Я уверен, что если ФБР закатит рукава, он получит то, что ищет. Если обвиняемый в убийстве и энтузиаст соли для ванн Джон Макафи считает, что он может взломать iPhone, то, конечно, ФБР тоже может.