אל תפרץ את האייפון: אפל אינה התמיכה הטכנולוגית של ה- Fbi

השבוע עלתה אפל הסודית הידועה לשמצה נגד ה- FBI כאשר הסוכנות ביקשה כי החברה תסייע בפריצת אייפון 5c המשמש את היורים בסן ברנרדינו. במקום זאת, טים קוק שיחרר מכתב בו נאמר בפומבי כי אפל האמינה כי יצירת כלי מיוחד להשבית תכונות אבטחה במכשירי אייפון יביא תקדים מסוכן. והוא צדק לעשות זאת.

טוק טוק

כדי להיות ברור: ה- FBI אינו מבקש באופן ספציפי שאפל תספק דלת אחורית נגישה תמיד לאייפון של כולם. מה שהיא רוצה שאפל תעשה היא לבנות גרסה מיוחדת של iOS שתעבור את עיכוב הזמן הנדרש על ידי iOS בין ניסיונות כושלים ולהשבית הגדרה שמוחה את מכשירי האייפון לאחר 10 ניסיונות כושלים. זה יאפשר לסוכנים להזדקק לכוח - או לנסות המון סיסמאות שגויות עד שהם יתקלו בזהירות הנכונה - את קוד הסיסמה של הטלפון. (הוצע שיצירת קוד סיסמא סופר ארוך עלולה להאט את התהליך.)

הטענה לפיה אכיפת החוק וקהילת המודיעין אחראיות מספיק כדי להתמודד עם כלים חזקים כמו אלה קיימת כבר זמן רב. ה- FBI ואחרים דיברו על הסיכון של "להחשיך", שם התקשורת תתבצע באמצעות שירותים מוצפנים שאינם נגישים לחוקרים או כלי מעקב.

האמרה הישנה היא שדלת אחורית עבור החבר'ה הטובים היא דלת אחורית עבור הרעים; הדרך הבטוחה ביותר להרחיק אנשים היא לא לתת להם דרך. זה הוויכוח שמייסד משותף ויו"ר משותף ניקו סאל השמיעו כשפנו אליהם סוכני ה- FBI כדי להכניס דלת אחורית לשירות ההודעות המאובטח שלה, ויקר. אבל זה רחוק מלהיות רק טיעון היפותטי.

מנעולים שבורים

קח מנעולי מזוודות תואמי TSA. כשאתה קונה אחד מהחנות, זה נועד לקבל אחד מכמה מפתחות אב אפשריים בידי סוכני TSA. הרעיון הוא שזה מאפשר לאנשים הנכונים - פקחי ה- TSA - לפתוח את המזוודות מבלי שתצטרכו לנתק מנעולים ואז לנעול שוב את המזוודות בבטחה. רק אתה והפקחים צריכים להיות מסוגלים לפתוח אותו.

זה רעיון נחמד, אבל זה עובד רק כל עוד הגישה הבלעדית למפתחות הראשי מוגבלת לאנשים הנכונים. הבחורים הטובים. אך המפתחות הללו פורסמו ברשת ועשויים לאובייקטים הניתנים להדפסה בתלת מימד, והעניקו גישה לכולם: חבר'ה טובים ורעים.

זה התרחיש שאפל מציינת כסיבה העיקרית למאבק בצו בית המשפט של ה- FBI. אם אפל תיצור גרסה מיוחדת של iOS ותשתמש בה כדי לאפשר את נעילת הטלפון המדובר, יתכן שהיא לא תישאר בשליטתה של החברה לאורך זמן רב. אם זה ישתחרר, זה יכול לערער את העבודה הקשה שאפל השקיעה בפיתוח טלפון חכם ומאובטח. אם הוא קיים בכלל, אפל יכולה להיות נאלצת להשתמש בו שוב, ושוב ושוב.

למען ההגינות, אפל כבר משקיעה זמן רב ומאמץ בתגובה לפקודות בית המשפט ולבקשות החוקרים. בניו יורק טיימס מדווחים כי החברה מסרה את קבצי הגיבוי של ה- iPhone של היורה שהיו מאוחסנים ב- iCloud. כאשר PCMag לאחרונה בדק מקרוב את ההצפנה ואיך אפל מאחסנת את המידע שלנו, גילינו שכל עוד הוא מאוחסן בשרתים של אפל הוא קריא בעל פוטנציאל. אבל אפל מבהירה שהיא מוכנה רק ללכת רחוק כל כך, ופיתוח כלי פריצה בהתאמה אישית עבור ה- FBI הוא ככל הנראה הגבול.

אבטחה לכולם

ככל שהמכשירים שלנו הופכים להיות יותר ויותר אישיים, אין זה מפתיע שהם ימוקדו על ידי רשויות אכיפת החוק והמודיעין. אבל זה לא תירוץ ל- FBI, או למישהו אחר, להחליש את כלי האבטחה הקיימים וטוענים כי פרטיות דיגיטלית היא התחום הבלעדי של בעלי הכוח. וזה, למעשה, מה שהוא עושה.

עוד בשנת 2014 פנה מנהל ה- FBI ג'יימס בי קומי לקהל בכנס RSA. כשמדובר במעקב ובחיפושים, בעיקר מהסוג הדיגיטלי, הוא אמר "המטרה שלנו היא להיות כירורגית ומדויקת במה שאנחנו מחפשים, ולעשות כל שביכולתנו כדי להגן על זכויות הפרטיות ועל היתרון התחרותי." בניית מפתח קסם לאייפונים או מניעת שימוש נרחב בהצפנה לא תעשה זאת.

אם ה- FBI רוצה להיכנס לאייפון, או לכל מכשיר מאובטח אחר, הוא יכול לפתח את הטכנולוגיה בעצמם. מומחי אבטחה אומרים לי לעתים קרובות שאם מישהו ירצה לפרוץ טלפון ויש לו גישה פיזית אליו, הם בסופו של דבר יצליחו. אני סמוך ובטוח שאם ה- FBI היה מפשיל שרוולים, הוא היה מקבל את מה שהוא מחפש. אם הרוצח הנאשם וחובב מלחי האמבטיה ג'ון מקאפי חושב שהוא יכול לסלק את האייפון, בטח שגם ה- FBI יכול לעשות זאת.