Последствия "взлома" iPhone для всех нас

Это уже третий пост (1, 2) про позицию Apple относительно запроса ФБР по разблокировке iPhone, и я уверен, что далеко не последний. Он, возможно, будет слегка эмоциональным, но, пожалуйста, найдите в себе силы дочитать его до конца.
То, что меня расстраивает больше всего — даже не любители рассказывать про то, что “это все пиар и маркетинг”, а расстраивает меня больше всего апатичность общества по отношению к этой важнейшей проблеме. Моя версия заключается в том, что многие просто не понимают потенциальных последствий этой ситуации, если Apple будет вынуждена таки подчиниться требованию суда, и поэтому я очень хочу донести до читателей месседж о том, как я это всё вижу.
Usdollar100front
Дочитав статью до конца, вы узнаете, почему тут 100-долларовая купюра
Отдельно стоит отметить сторонников культа “мне нечего скрывать, пусть смотрят”. Во-первых, я понимаю, что для таких людей сохранность частной информации — это весьма непонятная категория, особенно после травм, нанесенных совком и последовавшими за ними СОРМами и Роскомнадзорами. Во-вторых, когда человек такое заявляет, я всегда предлагаю выложить ему в интернете фотографию своих банковских карточек и паспорта (почему-то желающих это сделать не находится); а ведь одним из последствий принуждения Apple к разблокировке iPhone может стать (хотя меня и поправляли, что “обязательно станет”) доступ злоумышленников и к такой информации. Ну и в-третьих, я считаю, что не людям, которые не ценят свою личную информацию, определять, что будет происходить с моей личной информацией, поэтому я исхожу из того, что у сторонников этого “культа” вообще не должно быть права слова (а то развели тут демократию!).
Continue reading

Elcomsoft про доступ к данным на iPhone

Вдогонку ко вчерашнему посту мне удалось получить комментарий CEO компании Elcomsoft Co Ltd на тему доступа к данным на iPhone. Тут он не касается морально-юридической стороны аспекта по построению backdoor в операционную систему, а рассуждает просто о технической возможности доступа к данным на смартфоне.
Компания ElcomSoft — известный игрок в мире доступа к зашифрованным данным, особенно известен вот этот случай 15-летней давности (черт, уже целых 15 лет прошло, с ума сойти — я ведь читал это все в новостях, когда эта драма разворачивалась). В компании знают кое-что о доступе к данным на iOS устройствах, поэтому их комментарий интересен вдвойне. С некоторыми сокращениями (и с согласия автора) я публикую его комментарий в блоге.
—————
Есть один нюанс. Не ломая пароль, кое-что таки можно вытащить и из залоченного аппарата, но Apple об этом предпочитает не говорить. Мы об этом писали. Если в двух словах — даже в iOS 8 (ну и 9, конечно), некоторые интересные (в смысле, потенциально полезные для следствия) данные шифруются по-прежнему без участия пасскода. На самом деле, по-другому и невозможно реализовать, иначе только что включенный (но ещё не разлоченный) телефон будет вообще неработоспособен. В частности, журнал звонков, логи системы (подключения к сетям и прочее), логи приложений, некоторые данные о почте, временные файлы. Журнал звонков, конечно, проще у оператора взять, но тем не менее.
Continue reading

Apple, безопасность и письмо Кука

Сегодня Apple опубликовала письмо Тима Кука, в котором он обращается к пользователям техники Apple и поясняет ситуацию, которая сложилась вокруг запроса ФБР на помощь в расследовании деятельности террористов, устроивших бойню в Сан Бернардино, Калифорния, несколько месяцев назад. Полный текст письма на английском почитать можно здесь, а суть его вкратце такова:
1. В современном мире без защиты данных пользователей — никуда. Мы защищаем данные пользователей, шифруя их в iPhone, и сами не имеем доступа к этим данным.
2. ФБР расследует теракт в Сан Бернардино, и мы помогаем организации как можем. Однако, они попросили нас обойти защиту смартфона.
3.Это опасный прецедент, потому что создав такой инструмент однажды для этого случая, мы рискуем тем, что такой инструмент может стать доступен многим. Государство не может гарантировать, что этого не случится.
4. Мы не хотим создавать “ключ”, который может быть использован для открывания миллионов других “дверей”.
5. Вместо законодательной инициативы ФБР прикрывается актом 1879 года, что позволит правительству получить доступ к огромным объемам ваших частных данных на смартфонах без вашего ведома.
6. Мы считаем, что это огромный риск для всех нас и не согласны с таким запросом ФБР, и призываем всех еще раз подумать над последствиями.
Continue reading