Часовая башня Биг-Бена — Image Credit: Amar Saleem/Pexels
Двухпартийная группа американских законодателей встала на защиту Apple в связи с попытками правительства Великобритании получить черный доступ к данным пользователей iCloud, потребовав от Великобритании снять покров секретности с этого распоряжения.
Apple ведет борьбу с правительством Соединенного Королевства по поводу конфиденциальности данных iCloud. В пятницу в Трибунале по расследованиям (Investigatory Powers Tribunal) состоятся секретные слушания, на которых будет рассмотрена апелляция. Однако слушания в Высоком суде за закрытыми дверями вообще не обнародуются, чем недовольны американские законодатели.
В опубликованном в четверг двухпартийном письме Конгресса США председателю Трибунала по расследованиям требуется, чтобы IPT «снял покров секретности с уведомлений, направляемых Соединенным Королевством американским технологическим компаниям».
Согласно письму, секретность нарушает свободу слова и неприкосновенность частной жизни, подрывает правительственный надзор в обеих странах, наносит ущерб национальной безопасности и «подрывает особые отношения между Соединенными Штатами и Великобританией».
Слишком большой для плаща и кинжала
После февральского постановления британского суда, требующего открыть черный доступ к данным пользователей iCloud, что позволило бы получить доступ к любому содержимому iCloud, принадлежащему любому пользователю по всему миру, компания Apple выступила против этого плана. Она заявила, что не будет предлагать расширенную защиту данных пользователям из Великобритании, и в начале марта подала судебную жалобу в IPT.
Несмотря на широкое освещение и обсуждение по всему миру, слушания в IPT пройдут в пятницу в тайне. Широкое распространение информации делает «любые аргументы в пользу закрытого слушания о самом факте его существования неустойчивыми», говорится в письме.
Публичное уведомление Apple об удалении ADP в Великобритании также рассматривается как показатель существования слушаний, несмотря на попытки сохранить приказ в тайне. «Предположительно, Apple не стала бы этого делать, если бы не почувствовала, что ее вынуждают к этому просьбы вставить бэкдор», — добавляется в документе.
«В интересах общества провести открытые слушания о том, в какой степени важные коммуникационные услуги были намеренно скомпрометированы, чтобы сделать их менее безопасными».
Множественные вопросы
Далее в письме говорится, что требование «черного хода» вызывает серьезные опасения за национальную безопасность и требует публичного обсуждения. Директор Национальной разведки США в своем письме Конгрессу заявил, что требование Великобритании станет «явным и вопиющим нарушением неприкосновенности частной жизни и гражданских свобод американцев, а также откроет серьезную уязвимость для киберэксплуатации со стороны противника».
Характер секретности также станет проблемой свободы слова в Соединенных Штатах, поскольку не позволит американским компаниям отвечать на вопросы Конгресса. Это вредит «полномочиям и обязанности Конгресса осуществлять надзор по вопросам национальной безопасности».
Действительно, в письме утверждается, что попытка ввести запрет «уже ограничила американские компании от участия в речи, которая защищена конституцией в соответствии с американским законодательством и необходима для текущего надзора Конгресса».
Компания Apple уже сообщила Конгрессу, что если бы она получила уведомление о технических возможностях, то в соответствии с законодательством Великобритании ей было бы запрещено сообщать Конгрессу об этом уведомлении. Google также предупредила Конгресс, что окажется в аналогичном положении, если получит такое же уведомление.
Безопасность, пожалуйста
В письме также подчеркивается безопасность данных и упоминаются случаи взлома компаний, хранящих конфиденциальные данные правительства США. В частности, в 2024 году Китай якобы взломал американские телекоммуникационные компании, чтобы прослушивать телефонные разговоры высокопоставленных лиц и похитить миллионы записей телефонных разговоров, а летом 2023 года были взломаны правительственные почтовые ящики, размещенные на серверах Microsoft.
Общая связь между этими инцидентами заключается в хранении конфиденциальных правительственных данных у сторонних компаний, которые не были должным образом защищены. В одном случае речь шла о компрометации системы «законного перехвата», аналогичной той, которую Великобритания хочет внедрить в Apple.
«Такие системы создают серьезные уязвимости, которые могут быть использованы враждебно настроенными хакерами из иностранных государств», — говорится далее.
Поскольку существует значительная техническая сложность и потенциал ослабления национальной безопасности и защиты от киберпреступности, «крайне важно, чтобы технические требования Великобритании к Apple — и к любым другим американским компаниям — были подвергнуты тщательному публичному анализу и обсуждению экспертами по кибербезопасности», — говорится в письме.
Секретные судебные слушания с участием представителей спецслужб «не позволяют провести серьезный анализ высокотехничных вопросов». Учитывая потенциальное воздействие на безопасность США, в письме утверждается, что «жизненно важно, чтобы американским экспертам по кибербезопасности было разрешено проанализировать и прокомментировать безопасность предлагаемых мер».
Письмо подписали сенатор Рон Уайден (D-OR), сенатор Алекс Падилла (D-CA), представитель Энди Биггс (R-AZ), представитель Уоррен Дэвидсон (R-OH) и представитель Зои Лофгрен (D-CA).
Более громкое возмущение
Письмо Конгресса — последнее требование сделать процесс прозрачным, а не секретным.
В среду Кэролайн Уилсон Пэлоу, юридический директор Privacy International, настаивала на том, что общественность имеет право знать, подрывается ли безопасность сервиса, которым пользуются миллиарды людей.
Сама компания Apple официально не комментирует слушания, так как на это накладывают ограничения законы. Даже в своем уведомлении об отключении ADP в Великобритании компания не упоминает напрямую о постановлении, но повторяет свое утверждение, которое она делала в течение многих лет, что она не создавала и никогда не будет создавать бэкдор для своего шифрования.
