Филип Хоуска Известно е, че Apple се отнася много сериозно към сигурността си и защитата на потребителите на нейните продукти е на първо място. Калифорнийският гигант го доказа отново днес, когато изпълнителният директор Тим Кук се противопостави на искането на ФБР за пробиване на сигурността на един iPhone. Правителството на Съединените щати на практика иска от Apple да създаде „задна вратичка“ към своите устройства. Целият случай може да окаже голямо влияние върху поверителността на хората по света.
Цялата ситуация беше по някакъв начин "провокирана" от терористичните атаки в калифорнийския град Сан Бернадино от миналия декември, където семейна двойка уби четиринадесет души и рани още две дузини. Днес Apple изрази своите съболезнования на всички оцелели и предостави цялата информация, която можеше да получи законно по случая, но също така категорично отхвърли заповедта на съдия Шери Пим компанията да помогне на ФБР да пробие сигурността на iPhone на един от нападателите .
[su_pullquote align=”right”]Трябва да се защитаваме срещу този регламент.[/su_pullquote]Pym издаде заповед на Apple да предостави софтуер, който ще позволи на Федералното бюро за разследване на САЩ (ФБР) да получи достъп до iPhone на компанията на Syed Farook, един от двамата терористи, отговорни за няколко човешки живота. Тъй като федералните прокурори не знаят кода за сигурност, те следователно изискват софтуер, който трябва да позволи някои функции за "самоунищожение" да бъдат разбити. Те гарантират, че след няколко неуспешни опита за проникване в устройството всички съхранени данни се изтриват.
В идеалния случай — от гледна точка на ФБР — софтуерът ще работи на принципа на неограничено въвеждане на различни кодови комбинации в бърза последователност, докато защитната ключалка не бъде пробита. Впоследствие от него разследващите можели да получат необходимите данни.
Изпълнителният директор на Apple Тим Кук намира подобна регулация за превишаване на правомощията на правителството на САЩ и в отвореното си писмо, публикувано на уебсайта на Apple той заяви, че това е идеална ситуация за обществено обсъждане и той иска потребителите и другите хора да разберат какво е заложено в момента.
„Правителството на Съединените щати иска от нас да предприемем безпрецедентна стъпка, която застрашава сигурността на нашите потребители. Трябва да се защитим от тази заповед, тъй като тя може да има последствия, далеч отвъд настоящия случай“, пише изпълнителният директор на Apple, който сравни създаването на специална програма за кракване на сигурността на системата с „ключ, който ще отвори стотици милиони различни ключалки. "
„ФБР може да използва различни формулировки, за да дефинира такъв инструмент, но на практика това е създаването на „задна врата“, която би позволила сигурността да бъде пробита. Въпреки че правителството казва, че ще го използва само в този случай, няма начин да се гарантира това“, продължава Кук, подчертавайки, че такъв софтуер може да отключи всеки iPhone, който може да бъде силно злоупотребен. „Веднъж създадена, тази техника може да бъде непрекъснато злоупотребявана“, добавя той.
Кевин Банкстън, директор на дигиталните права в Open Technology Institute в Нова Америка, също разбира решението на Apple. Ако правителството може да принуди Apple да направи нещо подобно, каза той, то може да принуди всеки друг, включително да помогне на правителството да инсталира софтуер за наблюдение на мобилни телефони и компютри.
Все още не е напълно ясно какво могат да открият следователите в корпоративния iPhone на терориста Фарук или защо такава информация няма да бъде достъпна от трети страни като Google или Facebook. Въпреки това е вероятно, благодарение на тези данни, те да искат да намерят определени връзки с други терористи или подходящи новини, които биха помогнали за по-мащабно действие.
IPhone 5C, който Фарук не е имал със себе си на самоубийствената мисия през декември, но по-късно беше намерен, работеше с най-новата операционна система iOS 9 и беше настроен да изтрие всички данни след десет неуспешни опита за отключване. Това е основната причина, поради която ФБР иска от Apple гореспоменатия софтуер за „отключване“. В същото време обаче е важно да споменем, че iPhone 5C все още няма Touch ID.
Ако намереният iPhone имаше Touch ID, той щеше да съдържа най-съществения елемент за сигурност на телефоните на Apple, така наречения Secure Enclave, който е подобрена архитектура за сигурност. Това би направило практически невъзможно за Apple и ФБР да пробият кода за сигурност. Въпреки това, тъй като iPhone 5C все още няма Touch ID, почти всички защити за заключване в iOS трябва да бъдат презаписани от актуализация на фърмуера.
„Въпреки че вярваме, че интересите на ФБР са правилни, би било лошо за самото правителство да ни принуди да създадем такъв софтуер и да го внедрим в нашите продукти. „По принцип ние всъщност се страхуваме, че това твърдение ще подкопае свободата, която нашето правителство защитава“, добави Кук в края на писмото си.
Според съдебните разпореждания Apple разполага с пет дни, за да информира съда дали разбира сериозността на ситуацията. Въпреки това, според думите на изпълнителния директор и на цялата компания, решението им е окончателно. През следващите седмици ще бъде изключително интересно да видим дали Apple може да спечели битката срещу правителството на САЩ, която не е само за сигурността на един iPhone, но на практика цялата същност на защитата на личния живот на хората.
Аз лично се надявам да не им се поддадат. Не че имам нещо, което трябва да бъде криптирано, но не виждам причина правителството на САЩ да хакне телефона ми. Не съм техен гражданин, не съм на тяхна територия и не желая никой да ми се меси по този начин в личния живот.
Така щеше да започне и след няколко години всички можеше да имаме задължителни чипове за проследяване. Нека се справят с терористите по друг начин.
Проблемът тук е, че сме под микроскоп от дълго време и Apple използва фиктивен обрат на думата "свобода".
Ако счупването на защитата би трябвало да спаси само един живот, значи си струва...поне според мен.
Хората често казват неща като „да се справят с терористите по различен начин“, но само докато не ги засегне лично и тогава отричат всичко, което са казали
Трудно е, не бих казал, че САЩ ще се интересуват от терористи, които искат да атакуват в Чехия. Да, днес много се следи - и затова не виждам причина да продължаваме да разширяваме правомощията на правителствата за сметка на правата на гражданите.
Виждам го подобно на EET - нулев ефект, който просто бръмчи и навлиза повече в личното пространство на хората.
И двете ще доведат само до злоупотреба и тя ще бъде осветена от универсалната безопасност/избягване на чернотата, която така или иначе никой не гарантира.
Вижте отговора ми на johanna
Е, аз съм на друго мнение.
Иначе не ползвам гугъл под никаква форма, не ползвам карти за отстъпки или други карти (освен дебитни карти от сметката) и никога не съм имал, не пазарувам от Heureka и подобни, нищо не ми отива имейли - с изключение на това, което съм настроил за целите на дискусионни форуми, и дори не влизам в тях, освен за потвърждение на регистрацията, не използвам съмнителен и нелегален софтуер или музика, филми и т.н. антивирусна и други глупости, нямам флаш, ползвам пароли над 20 знака в нелогична комбинация. Не крада и не съм терорист, просто не искам някой да рови в моето.
С това поздравявам ФБР и други шпиони, които под предлог за мир понякога вършат мръсотия за съвсем различна цел.
Искаш да ми кажеш, че никога не си използвал Google?
Но да, беше, когато търсих някои статии, например - но сега не го използвам от 4 години. Разбира се, това, което търсите, се съхранява от всеки друг освен от Google, но аз не харесвам тази компания и затова не използвам техните продукти.
трябва да си добре изметен в главата
Да обичаш Google може би не е задължение. И ако нещо не ми харесва, няма да го използвам и поддържам, когато има много алтернативи.
шегуваш ли се? Фактът, че пробивът може да застраши живота и свободата на милиони потребители по света, вкл. така наречените "несвободни държави", вероятно сте го пропуснали по някакъв начин. ФБР е в състояние да наблюдава почти всичко, което влиза и излиза от телефона. А стандартният цирк около "горките жертви" и "необходимостта от защита" е напълно безполезен начин, който ФБР се опитва почти всяка година да се отърве от практически всеки частен,
По-конкретно, каква е заплахата? Ако не правите нищо нередно, няма причина да се фокусирате върху вас (хей, това са класическите глупости). Да, може да се злоупотребява, но това е въпрос на това дали човек е готов да пожертва поверителността си, за да използва услугата/устройството.
Имате свободата да се върнете към Nokia с бутони, да спрете да използвате услуги като търсене в Google (и че предпочитате да го използвате вместо напр. český seznam.cz?), карти и да се върнете към златните страници и атласа.
Като се замислите, например широкото използване на карти за отстъпки и портали (тип Clubcard, IKEA Family, различни карти за лоялност от аптеките) е голяма жертва на вашата поверителност (и не ми казвайте, че не притежавате нищо подобно ), за да спестите няколко крони.
Мога да спомена и например Heureka. Достатъчно е магазинът да има своя скрипт на сайта си (а почти всеки го има) и Heureka знае какво купувате. Дори не е нужно да търсите продукта през техния уебсайт и пак ще получите въпросник от Heureka, който сте закупили тук и тук, и за оценка на електронния магазин и продукта. И всички покупки могат да дадат ясна представа за човек, неговите слабости и след това могат да бъдат злоупотребени.
Човечеството винаги е било привлечено от някаква висша власт (племенен водач, крал), на която са имали доверие. В света на ИТ можете да вземете за пример как работят сертификатите и сертифициращите органи.
преместете се само няколко километра на изток, тук НЯМА ДА НАПРАВИТЕ НИЩО ЛОШО далеч от вашето възприятие. Критика на режима -баса, хомосексуализъм -баса, публикуване на вярна информация -баса, сношение с неблагоприятни лица -спор в съда.
за да критикуваш режима не е нужно да имаш криптиран телефон за да те засекат, а просто погледни историята на disqus и други глупости. А хомосексуалността? Вижте мнението ми за Heurek.
Има инструменти, които ще ви помогнат да не бъдете толкова изложени, но нормалният потребител няма да ги използва (Eureka, Google, Amazon), останалото зависи от вас как искате да бъдете изложени (публикации в disqus, xichtokniha и др. )
От друга страна, интернет и неприкосновеността на личния живот като такъв е нещо друго и е нещо друго самата компания да си направи заден ход, с който може да се злоупотребява и сега не говоря за властите, а на практика за всички ( и че веднага биха започнали да го търсят, ако знаеха, че Apple го прави). Фактът, че във всяка система има X дупки, е различен въпрос и ако ФБР беше по-добре да дойде при хора от общността на JB и да ги помоли да дешифрират телефона, вероятно нямаше да е толкова голяма работа.
Написах "Polar A360 review" в търсачката и за следващата седмица в браузъра ми изскочиха реклами за смарт часовници и спортни тестери. След това спря, защото написах "wifi метеорологична станция" в търсачката и познайте какво за следващата седмица.
Виждате ли, в интернет няма поверителност, така че не разбирам истерията. Хората се кълнат, че искат да проникнат в кодирания мобилен телефон на терорист (добре, това е прецедент), но в същото време с радост споделят снимки в книга с лице, получават карти за отстъпка и т.н. Искате ли поверителност? Разширете собствената си двуредова линия и никой няма да ви подслушва.
За вашия опит: приятел поръча книга от Amazon за своя тъст Everyone Poops (детска книга) и познайте какво получи като контекстна реклама....
Ако не правите нищо нередно, няма ли причина да се фокусираме върху вас? .. значи следващия път ще имаме паролата "благородна работа"? От чия гледна точка не правите нищо лошо? различните организации имат различни мнения за това кое е и кое не е лошо .. и това е пътят към ада ..
тъжно е, когато се съсредоточаваш само върху едно нещо в началото и пренебрегваш другите аргументи...
Не виждам причина, дори терористична атака, защо правителството на САЩ трябва да има заден ход на телефоните по целия свят и да го извиняваш, казвайки, че няма свобода, е късогледо, защото всяко позволено управление в крайна сметка ще върни се при нас като бумеранг...
Ако открият контактите на други съмишленици перверзни мюсюлмани или други копелета в този отключен iPhone, тогава изобщо няма да имам нищо против. Трябва да се прави за всеки отделен случай. В този случай определено активирайте дешифрирането, в друг случай може би не. Кого защитаваме? Приятели на тези убийци? Ако някой от тях организира парти отново, бих хвърлил вината върху Apple. В Англия има 6 милиона охранителни камери, на каква свобода си играем тук.
Ако ви е грижа някой да може да хакне телефона ви по всяко време, не е необходимо да поставяте парола на него, но повечето хора не се интересуват от това.
човек трябва да е много глупав, за да напише "В този случай дешифрирането трябва да е разрешено, в друг може би не." В крайна сметка, след като създадете тази опция, ще бъде трудно да определите кой и кога може да я използва. Това е все едно да дадеш ключовете от апартамента си на съседите си, като кажеш, че те не могат да дойдат при теб без разрешение и че ти решаваш въз основа на техните намерения. И тогава ще бъдете ужасно изненадани, че някой ви е ограбил. Абсолютно същата глупост и ме учудва, че въпреки че в статията обясняват, че след като създадат задната врата, вече няма да имат контрол над нея и изобщо няма да могат да я изключат, пак ще се намери някой идиот, който ще излезе с пълни глупости и той все още се хвали с това в дискусията
Или как бихте могли да ограничите кога и кой може да дешифрира телефона? Тоест, как изобщо искате да го третирате, така че вашият шеф или жена например да не може да го направи, ако де факто отмените основната сигурност?
но статията всъщност не е за факта, че ВСЕКИ може да хакне нечий телефон
Какви ключове и инструменти мислите, че ще използва жена ви или шефът на ФБР? хаха
а що се отнася до сигурността на iPhone, доказано и тествано е, че сигурността на пръстовия отпечатък може лесно да се копира с помощта на скенер и малко химия, така че всеки, който вземе вашия пръстов отпечатък и малко от телефона, ще стигне до там ... и нямате нищо против това? :]
Не исках да отговарям на Кокот Кробот. Радвам се, че поне някой разбра поста ми. По никакъв начин не говорех за факта, че ФБР, ЦРУ, DEA или КГБ трябва автоматично да получат универсален инструмент за дешифриране от Apple. Мислех си, че ще работи по същия начин като, да речем, одобряване на подслушване или одобряване на заповед за обиск. Съдът просто ще вземе решение за конкретно устройство за всеки отделен случай. Ако намери достатъчно причини да разбие защитата, Apple ще я разбие и ще предаде данните на ФБР. ФБР не биха го дешифрирали сами. Съдът вероятно ще одобри тези убийци. Подобно на съд, който одобрява обиск в дома и конфискация на компютъра на осъден педофил. Как Krobot гледа на това? Конфискуването на компютъра на педофил посегателство ли е върху личната свобода на обикновения човек? Казвам не и ако това помогне за разкриването на мрежа от педофили, ще се радвам. Иначе разбирам аргументите на Тим Кук. Напоследък така наречената защита на личните данни се превърна в голяма PR тема. Android поне настигна iOS. Нищо не изостава при флагманите, като дизайн има много по-красиви телефони сред андроидите. Приложенията също са на ниво. Проблемът с поверителността вероятно е последната област, в която iOS може да има малко надмощие. Въпреки че дори и най-сигурният телефон в света няма да помогне на глупав потребител. Така че разбирам.
Боже, и ние все говорим за това, че някой е тотално облизан и не е прочел статията.
Абсолютно сте пропуснали да забележите, че единствената причина ФБР да не разполага с данните е, че не може, просто не може, дори самата Apple не може да получи данните от iPhone. Веднага щом създадат тази опция (backdoor, както я наричат навсякъде), наистина е невъзможно ФБР да трябва да я иска от самата Apple. Или по-скоро защо би искала, когато може сама да дешифрира данните, нали? Но се радвам, че ме нарекоха пашкул, въпреки че мнението ти се основава на наивната представа, че всички по света действат само в интерес. Apple даде да се разбере, че разбира този конкретен случай, но няма да създаде задна врата, която лесно може да бъде експлоатирана по-късно, това е целта на цялата защита. Ако беше възможно да се вземе решение за този един случай, без да се засягат другите iPhone, аз също бих се съгласил, но това не е начинът, по който политиката за сигурност наистина работи. Или има дупка, или я няма.
Наистина нямам представа в какъв свят живеете или какъв чирак имате, но в наши дни наистина е невъзможно да се забрани или попречи на силите за сигурност да използват тази задна врата, дори и да не е официално предназначена за тях. Особено ако тя сама ги налага.
Сравнението ти с педофил е доста куцо и на двата крака, ФБР няма нужда да моли никого, когато конфискува компютър, независимо че никой не се интересува от конфискацията на този iPhone, нека ФБР го направи. Въпреки това, ако смятате, че е напълно нормално задната врата да бъде добавена навсякъде към всички iPhone в света заради един убиец, тогава се справете с това с телефона си. Ако искате да го сравните точно, ФБР ще трябва да принуди MS да програмира нещо като "нулиране на парола" в Win, което MS и силите за сигурност ще могат да използват при необходимост. Ако смятате, че правителството ще използва това само в крайни случаи, това също е ваш проблем, но опитът от последните години говори ясно - правителството, и особено това в САЩ, събира лични данни на потребители без тяхно знание, без основание и без съдебно решение. Имаше достатъчно от тези афери, независимо от факта, че самото правителство на САЩ има служба, която се занимава със събиране на данни на пълен работен ден.
А относно щампата, сигурно много гледате телевизия, защото наистина не може да се получи цялостна щампа с добро качество и без никакви щети от всяка чаша, която човекът докосне, това вече е обсъждано много пъти.
И отново апелирам към вашето техническо образование, наистина не е възможно да създадете начин да пробиете сигурността и след това да решите кой може и не може да използва тази задна вратичка, винаги ще работи по благоприличие, независимо дали въпросният човек ще следва тази препоръка. Дори не е нужно да ви напомням за въздействието, което би имало, ако хакерска група се докопа до тази задна врата. Аналогията с ключалката е доста точна, или ключалката просто не може да бъде заобиколена, или ще бъде създаден официален път, за който ще трябва да имате разрешение от съда и тогава през нощта можете само да се надявате, че крадецът няма да ви позволи да отключете и откраднете вратата без съдебна заповед.
Е, McAfee ще ги кракне след 3 седмици. Той сам предложи и ако не успее, ще изяде обувката. Така че ще видим.
вижда се, че пак нищо не разбираш, иска да чете и да мисли
Предполагам, че ще трябва да прочета какво всъщност се е случило, но защо ФБР не го използва, случаят е приключен :-)
Може да зависи и от това кой ще има повече власт. Избрани правителства или корпорации?
Става въпрос за това, че правителствата искат да имат неограничен достъп до всичко и "борбата с тероризма" е само прикритие - нека спрат да поддържат оръжия и постоянно да се месят в нещо и ще се оправи. Но най-големият бизнес е контролираната война - и това трябва да бъде тайно поддържано, за да може да се бори срещу него "законно" и в същото време да получите повече информация - защото те днес са по-ценни от златото.
Това не означава, че Apple е свята.
ФБР, ЦРУ и други агенции се опитват да пробият сигурността на iPhone от самото начало. ФБР изобщо не се занимава с данни от един конкретен iPhone, а с достъп до iOS. Apple предостави инструкции как да използвате резервни копия на iCloud и да получите данни от iPhone на нападателя. Но това не устройваше ФБР, така че умишлено рестартира паролата за iCloud, както призна. Сега той не изисква данни от Apple, а нов фърмуер, т.е. специална версия на iOS, която няма да включва изтриване на данни след 10 опита и други мерки за сигурност.
Ако ФБР се интересуваше толкова много от спасяването на човешки животи, колкото мнозина тук твърдят, те щяха да използват резервни копия на iCloud и да не нулират паролата. Освен това следователите не крият факта, че имат други iPhone, които биха искали да отключат - затова съдът нареди на Apple да предостави софтуера, а не само да получи данните.