Wyciekły niejawne informacje. Tak służby chcą podsłuchiwać smartfony

Szyfrowanie smartfonów zaatakowane. Wyciekły niejawne informacje

Dziś udany atak na smartfon może być znacznie groźniejszy w skutkach niż zainfekowanie komputera . To z użyciem smartfonów komunikujemy się z innymi, tam są przetwarzane najwrażliwsze informacje czy dostępy do bankowości.

Niezmiennie od lat największym producentem i sprzedawcą smartfonów na świecie pozostaje Apple. Korporacja chce pozycjonować się na firmę chroniącą prywatność swoich klientów. Niestety, solidność Apple jako strażnika przed inwigilacją znów jest poddawana próbie .

Zamach na prywatność posiadaczy smartfonów. Zagrożone również urządzenia w Polsce

iPhone'y wyposażone są m.in. w usługę informowania użytkowników o podejrzeniu inwigilacji ze strony służb. To właśnie za jej sprawą na jaw wyszła w Polsce afera dot. możliwych nadużyć w wykorzystaniu oprogramowania Pegasus . Stosowny komunikat miał otrzymać m.in. Sławomir Nitras.

W piątek (07.02.25 r.) w mediach pojawiły się doniesienia, że Apple znalazło się pod rządową presją podkopania najważniejszego środka współczesnej ochrony prywatności , czyli szyfrowania E2E. Co to oznacza w praktyce?

Są rekomendacje dla użytkoników w Polsce

Tym razem zażądano od Apple utrzymywania tylnych furtek umożliwiających wgląd w treści przechowywane na iPhone'ach w niezaszyfrowanej postaci . W razie potrzeby oficer operacyjny mógłby je pobrać i bez problemu przetwarzać. W jaki sposób?

Wszystkie informacje zapisane przez posiadaczy smartfonów Apple są zaszyfrowane w chmurze, dostęp do nich może uzyskać wyłącznie sam właściciel danych. Producent udostępnia nam tylko przestrzeń i nawet gdyby bardzo chciał, to może uzyskać dane wyłącznie w zaszyfrowanej postaci . Mechanizm ten nazywamy szyfrowaniem end-to-end (E2E).

Przed miesiącem brytyjskie Home Office (rządowa agencja odpowiedzialna m.in. za bezpieczeństwo i nadzór nad migracją) miała zażądać od Apple, aby ten pozostawiał tylne furtki w smartfonach iPhone , dzięki którym szyfrowanie da się ominąć. Co ważne, nie chodzi tylko o rynek brytyjski, lecz o iPhone'y sprzedawane na całym świecie.

W efekcie Home Office mogłoby uzyskać dostęp do danych zapisanych w chmurze Apple pochodzące z dowolnego iPhone'a w każdym miejscu na świecie. A to we współczesnych realiach oznacza de facto likwidację prywatności.

Żądanie dostarczono Apple na mocy tzw. U.K. Investigatory Powers Act z 2016 r. , dzięki czemu brytyjski prawodawca ma możliwość wymuszać współpracę z Apple w sposób tajny. Producent nie będzie mógł ponadto informować o inwigilacji, jak to było z Pegasuesem. Informacja wyszła jednak na jaw, niewykluczone, że za sprawą samego producenta. Skutki ocenia serwis Niebezpiecznik:

Wielka Brytania zażądała od Apple wbudowania backdoora (!) dającego dostęp do  zaszyfrowanych danych użytkowników nie tylko w UK, ale na całym świecie (!!) [...] Apple aby chronić prywatność swoich klientów prawdopodobnie zaprzestanie oferowania zaszyfrowanego iClouda w Wielkiej Brytanii. No ale mimo to, wciąż firma będzie naruszać te część nakazu, która dotyczy użytkowników z innych krajów.

Eksperci Niebezpiecznika zalecają, aby także klienci Apple z Polski włączyli w swoich urządzeń obsługę mechanizmu Advanced Data Protection . To właśnie ona umożliwia szyfrowanie danych end-to-end, które “zaatakowali” Brytyjczycy.

Redakcja zwraca także uwagę, że nie wyciekły jak dotąd informacje o podobnych działaniach służb wobec np. Microsoftu czy Google. Nie oznacza to jednak, że takich działań nie było, co powinno dawać do myślenia.