Федеральне бюро розслідувань США (ФБР) висловлює занепокоєння тим, що технологічні компанії відмовляються спростити доступ до приватних повідомлень та даних користувачів. Спецслужби критикують технологію наскрізного шифрування (E2EE), називаючи її «шифруванням із захистом від ордерів». Зазначається, що такий рівень захисту перешкоджає розслідуванню тяжких злочинів, тоді як для звичайних користувачів, журналістів та активістів це базова гарантія безпеки в таких сервісах, як iMessage або Google Messages. Таку інформацію оприлюднив портал SlashGear.
Конфлікт безпеки та розслідуваньТехнологія наскрізного шифрування захищає дані під час їхнього передавання між пристроями. Якщо повідомлення перехоплять зловмисники або навіть самі розробники платформ, вони побачать лише нечитабельний набір символів. Технологічні гіганти не можуть надати вміст листування правоохоронцям навіть за наявності ордера, оскільки фізично не мають до нього доступу. ФБР вважає такий стан речей неприйнятним, оскільки це також стосується локального шифрування пристроїв, яке не дозволяє слідчим обійти екран блокування смартфона.
Найяскравішим прикладом цієї проблеми є справа 2015 року щодо стрілянини в Сан-Бернардіно. Тоді ФБР публічно вимагало від Apple створити інструмент для злому зашифрованого iPhone злочинця. Компанія відмовилася, аргументуючи це тим, що будь-який бекдор (навмисна вразливість), створений для правоохоронців, неминуче потрапить до рук кіберзлочинців або іноземних спецслужб.
Альтернативні методи доступу до данихПредставники правоохоронних органів заявляють, що підтримують «відповідально кероване шифрування», за якого провайдери можуть розшифрувати дані за рішенням суду. Проте фахівці з кібербезпеки наголошують: створення універсального ключа девальвує саму суть шифрування та перетворюється на централізовану точку вразливості. Поки тривають публічні дискусії, спецслужби знаходять інші шляхи доступу до інформації:
- Аналіз push-сповіщень. Сповіщення часто містять текст повідомлення або попередній перегляд медіафайлів. Цей канал обміну даними є значно менш захищеним, ніж сам додаток. Щоб убезпечити себе, експерти рекомендують вимикати попередній перегляд вмісту в налаштуваннях системи.
- Спеціалізовані інструменти. Застосування сторонніх комерційних програм для злому мобільних пристроїв та ноутбуків, які фізично опинилися в руках слідчих.
- Вразливості операційних систем. Злом пристроїв через впровадження шкідливого ПЗ безпосередньо на девайс користувача, що дозволяє читати повідомлення вже після їх розшифрування на екрані.
Читайте також:
Запис ФБР розкритикувало наскрізне шифрування: чому спецслужби вимагають доступу до приватних даних спершу з'явиться на ProstoMob.