ФБР критикува криптирането от край до край: защо разузнавателните агенции изискват достъп до личните данни

Федералното бюро за разследване (ФБР) на САЩ е обезпокоено, че технологичните компании отказват да улеснят достъпа до личните съобщения и потребителските данни. Разузнавателните агенции критикуват технологията за криптиране от край до край (E2EE), наричайки я „криптиране, устойчиво на заповед“. Отбелязва се, че това ниво на защита възпрепятства разследването на сериозни престъпления, докато за обикновените потребители, журналисти и активисти то е основна гаранция за сигурност в услуги като iMessage или Google Messages. Тази информация беше публикувана от портала SlashGear.

Конфликт по сигурността и разследването

Технологията за криптиране от край до край защитава данните, докато те пътуват между устройствата. Ако съобщенията бъдат прихванати от нападатели или дори от самите разработчици на платформи, те ще видят само нечетлив набор от знаци. Технологичните гиганти не могат да предоставят съдържанието на кореспонденцията на правоохранителните органи дори със заповед, защото нямат физически достъп до нея. ФБР счита това положение за неприемливо, тъй като то се отнася и за локалното криптиране на устройства, което не позволява на следователите да заобиколят заключения екран на смартфон.

Най-яркият пример за този проблем е случаят със стрелбата в Сан Бернардино през 2015 г., когато ФБР публично поиска от Apple да създаде инструмент за разбиване на криптирания iPhone на извършителя. Компанията отказа, твърдейки, че всяка задна вратичка (умишлена уязвимост), създадена за правоприлагащите органи, неизбежно ще попадне в ръцете на киберпрестъпници или чуждестранни разузнавателни агенции.

Алтернативни методи за достъп до данни

Служители на реда казват, че подкрепят „отговорно управлявано криптиране“, при което доставчиците могат да декриптират данни по съдебно разпореждане. Експертите по киберсигурност обаче казват, че създаването на главен ключ обезценява самата същност на криптирането и го превръща в централизирана точка на уязвимост. Докато общественият дебат продължава, разузнавателните агенции намират други начини за достъп до информация:

• Анализ на push-известията. Известията често съдържат текста на съобщението или преглед на медийни файлове. Този канал за обмен на данни е много по-малко сигурен от самото приложение. За да се защитите, експертите препоръчват да деактивирате прегледите на съдържанието в системните настройки;
• Специализирани инструменти. Използване на търговски програми на трети страни за хакване на мобилни устройства и лаптопи, които физически са попаднали в ръцете на разследващите;
• Уязвимости в операционната система. Хакване на устройства чрез инсталиране на зловреден софтуер директно на устройството на потребителя, което позволява четенето на съобщенията след декриптирането им на екрана.

Експертите по дигитална поверителност заключават, че занижаването на стандартите за сигурност с цел борба с престъпността ще има обратен ефект. Намаляването на поверителността за всички граждани само създава допълнителни възможности за мащабни кибератаки и кражба на самоличност.