Вашият компютър вече не е ваш

Това е то. Случи се. Забелязахте ли?

Говоря разбира се за света предсказан от Ричард Столман през 1997 година. За света, за който ни предупреждаваше Кори Доктороу.

В съвременните версии на MacOS не можете просто така да включите компютъра, да стартирате текстовия редактор или четеца за електронни книги, и да започнете да пишете или четете, без информацията за вашата дейност да се предава онлайн или да се записва в някакъв дневник.

Оказа се, че текущата най-нова версия на macOS изпраща на Apple специален хеш (уникален идентификатор) при стартирането на всяка една програма. Много хора не знаеха това, понеже хешът се предава незабелязано и само когато има интернет връзка. Но днес например, сървърите работиха много бавно и не успяваха да проверят хешовете. Стана така, че приложенията не искаха да се стартират дори и да има връзка с Глобалната мрежа.

И тъй като хешовете се подават през интернет, естествено сървърите виждат вашия IP адрес и знаят кога е направено всяко едно запитване. IP адресът от своя страна дава възможност за съвсем лесното идентифициране на вашия град, интернет провайдър, както и за съставянето на таблица със следните колони:

Дата, Време, Компютър, Провайдър, Град, Щат, Хеш, Приложения

Apple (а може би и още някой), без съмнение може да изчисли всички тези хешове за целия използван софтуер – тоест, за всички програми от App Store и Creative Cloud, хеша за стартиран TOR, за използвани хакерски програми, за реверсивно инженерство – за всички програми в момента на тяхното стартиране.

Това означава, че Apple знае кога сте вкъщи и кога сте на работа. Кои приложения отваряте, кои програми ползвате и колко често ги ползвате. Специалистите на корпорацията знаят кога сте отворили Premiere, докато сте били на гости при някой приятел и сте използвали неговата Wi-Fi мрежа, знаят че използвате браузъра TOR в хотела или по време на командировка в друг град.

Сякаш и сега чувам репликата: „На кого му пука?„.

Не, от тази информация се интересува не само Apple. Тези данни не остават само в сървърите на корпорацията:

1. Тези OCSP запитвания се изпращат в некриптиран вид и могат да бъдат прихванати от всички, които са в същата подмрежа, включително вашия интернет провайдър, както и от всеки, който подслушва интернет трафика
2. Тези заявки преминават през външна CDN, която се управлява от друга компания – от Akamai
3. От месец октомври 2012 година Apple е партньор в шпионската програма PRISM на американското военно разузнаване, която предоставя на американската федерална полиция и на военните безпрепятствен достъп до тези данни без съдебна заповед. През първата половина на 2019 година Apple са се възползвали от това право над 18 хиляди пъти, а през втората половина от още 17 500 пъти

Тази информация е един огромен масив от данни за вашия живот и за вашите навици, който дава възможност на всеки, който притежава тези данни, да ви идентифицира по местата които посещавате и да съставя модели за вашата активност – да ви профилира. За някои хора това може да представлява съвсем реална физическа опасност.

Съвсем доскоро това поведение на вашия Mac можеше да се блокира с помощта на програмата Little Snitch (всъщност, това е единственото, заради което използвам macOS към днешен ден). Тази програма по подразбиране разрешава обмена на данни между моя компютър и сървърите на Apple, но потребителят може ръчно да разреши или да блокира една или друга мрежова връзка. И вашият компютър продължава да работи нормално, без да се обажда на Apple.

Само че macOS 11.0 Big Sur има нови API, които сриват работата на Little Snitch. Те не позволяват на програмата да проверява или блокира каквито и да било процеси на ниво операционна система. Освен това, новите правила в macOS 11 затрудняват работата дори и на VPN, и приложенията на Apple просто ги заобикалят.

Патрик Уордл (Patrick Wardle) съобщи, че демонът trustd, който е отговорен за тези заявки, се намира в новия списък с изключения ContentFilterExclusionList, което означава че той не може да бъде блокиран с каквато и да било потребителска защитна стена и VPN, като по този начин създава потенциална заплаха за вашия гласови трафик и информация, за вашето бъдещо или планирано местоположение.

Видяхте ли току-що анонсираните красиви Mac с новия процесор на Apple? Три пъти по-бързи и с 50% по-дълга автономна работа. Те не поддържат и на тях не може да се инсталира нито една друга операционна система освен Big Sur!

Това са първите потребителски компютри, при които ще трябва да направите важен избор: дали да имате бърз и мощен компютър, или личен. Мобилните устройства на Apple работят по този начин от вече две години. С почти единственото изключение за използване на устройства за филтриране на външния мрежови трафик, като например VPN маршрутизатори, които контролирате именно вие, в новите Mac с новия процесор повече няма възможност да се зареди каквато и да било ОС, която да не се „обажда“ на Apple и да не изпраща данни към сървърите на корпорацията.

Обновяване от 13.11.2020 07:20 UTC

Сега разбрах, че при Mac компютрите с процесорите на Apple с помощта на програмата bputil е възможно да бъде изключена защитата при зареждането и да бъде променен Signed System Volume (SSV). Вече започнах да тествам тази възможност и ако успея да разбера нещо, ще го споделя в същия този блог. Но доколкото разбирам, дори и ако се направят подобни промени, както преди ще могат да се зареждат единствено версиите на macOS, подписани от Apple. Но от друга страна, мисля че ще могат да бъдат изключени някои нежелателни системни процеси.

Не забравяйте че сега вашият компютър служи на един отдалечен господар, който е решил, че има право да ви шпионира. И дори да имате най производителния лаптоп с най-висока резолюция в света, по никакъв начин не можете да попречите за това.

Хайде засега да не задълбаваме много и само да се замислим за факта, че Apple с помощта на тези онлайн проверки на сертификатите може да предотврати стартирането на което и да било приложение, което корпорацията (или правителството) пожелаят да цензурират.