Безопасность iCloud под угрозой
После судебного иска Apple слушания о вскрытии шифрования Apple iCloud в Великобритании в интересах национальной безопасности не будут держаться в секрете, но пока неясно, когда будут обнародованы подробности.
После того как слушания по поводу обязательного «черного хода» прошли за закрытыми дверями, Apple почти сразу же подала апелляцию, поддержанную большинством мировых правительств, защитниками конфиденциальности и журналистскими организациями. Эта апелляция была рассмотрена, и в какой-то момент результаты слушаний станут известны.
Трибунал по расследованиям отклонил заявления правительства Великобритании о том, что раскрытие результатов слушаний или информация о том, кто присутствовал на слушаниях, нанесет ущерб национальной безопасности.
Короче говоря, апелляция пришла к выводу, что нет причин ограничивать то, что она называет открытым правосудием, поэтому результаты слушаний должны быть обнародованы — в надлежащее время. Когда это произойдет, пока неясно, поскольку распоряжения о ведении дела будут приняты только после того, как Apple и правительство Великобритании получат время на рассмотрение постановления и предложат проекты.
Интересно, что существует и более крупное решение, вынесенное в частном порядке в отношении правительства Великобритании и Apple. Однако выдержка из него ясно говорит о результатах рассмотрения апелляции.
Эта сага началась в начале 2025 года, когда в соответствии с Законом о полномочиях в области расследований (IPA) Apple была вынуждена создать бэкдор, который позволил бы правоохранительным органам получить доступ к данным пользователей. Бэкдор может быть использован не только в Великобритании, но и в других странах.
В ответ на это требование Apple удалила функцию Advanced Data Protection (ADP) для жителей Великобритании.
После получения приказа Apple подала юридическую жалобу в британский Трибунал по расследованиям (Investigatory Powers Tribunal), протестуя против предписания, требующего «черного хода».
Этот шаг знаменует собой первый случай, когда Apple предприняла юридические действия против положений Закона о полномочиях в области расследований 2016 года, также известного как «Хартия лазутчика». Это противоречивый закон, расширяющий возможности британского правительства по мониторингу цифровых коммуникаций.
Правительство Великобритании утверждает, что доступ к зашифрованным данным имеет решающее значение для национальной безопасности, помогая бороться с терроризмом, эксплуатацией детей и другими угрозами. Однако критики предупреждают, что принуждение Apple к созданию «черного хода» создаст опасный прецедент, ослабит глобальную кибербезопасность и подвергнет пользователей Apple угрозам взлома.
Невозможно создать черный ход, доступ к которому смогут получить только «хорошие парни». Даже правительственные агентства, такие как ЦРУ и АНБ, не могут защитить себя от взлома.
Глобальная реакция на требования Великобритании о слежке
Британская хартия снайперов включает в себя запрет, который не позволяет Apple и другим компаниям раскрывать информацию о том, что они получили эти запросы на слежку. К счастью, об этом последнем случае стало известно.
После того как первые сообщения о бэкдоре вызвали некоторую обратную реакцию, судебный спор Apple привлек внимание всего мира, включая резкую критику со стороны правительства США. Например, 28 февраля президент Дональд Трамп сравнил требования Великобритании с авторитарной тактикой слежки, используемой Китаем.
Директор национальной разведки США Тулси Габбард также раскритиковала приказ, назвав его «вопиющим нарушением» неприкосновенности частной жизни, которое может привести к нарушению соглашений об обмене данными между двумя странами.
Директор Габбард сослалась на Закон CLOUD, который регулирует трансграничный доступ к данным. Закон о законном использовании данных за рубежом (Clarifying Lawful Overseas Use of Data Act), принятый в 2018 году, позволяет американским правоохранительным органам получать доступ к данным, хранящимся за рубежом у американских технологических компаний, при расследовании серьезных преступлений.
Однако, согласно этому закону, Великобритании запрещено выдавать требования о предоставлении данных, принадлежащих гражданам или резидентам США, без соблюдения установленных юридических протоколов. Габбард выразила «серьезную озабоченность» по поводу приказа Великобритании, заявив, что он может подорвать неприкосновенность частной жизни и гражданские свободы американцев, и инициировала юридическую проверку для оценки потенциальных нарушений закона CLOUD.
