Menu dostępności

Czy Apple stoi na straży prywatności?

Apple od pewnego czasu pozycjonuje się jako strażnik prywatności. Wzmaga wysiłki, aby w swoich kampaniach marketingowych traktować prywatność jako „podstawowe prawo człowieka”. W kwietniu, wprowadził funkcjonalność w iPhonie w ramach utrudniania sprzedaży reklam i profilowania użytkownika, tym samym śledzenia działań w Internecie, firmom takim jak Facebook. I w tym momencie w kulminacji działań „piarowych” i technicznych, pojawiła się w prasie szeroko rozpowszechniana informacja, że korporacja jednak przekazują dane. I to pod naciskiem politycznym.

W piątek Apple przedstawił swoją wersję wydarzeń odpowiedzi na doniesienia prasowe szczegółowo opisujące siłowe próby amerykańskiego Departamentu Sprawiedliwości, aby wykorzystać prawo do zidentyfikowania przecieków związanych ze śledztwem w sprawie powiązań byłego prezydenta Donalda Trumpa z Rosją.

Departament Sprawiedliwości był w stanie przekonać federalną ławę przysięgłych do wydania nakazu sądowego, którego kulminacją było przekazanie przez Apple metadanych – informacji, które mogą zawierać ogólne zapisy rozmów i SMS-ów – na temat członków Komisji Wywiadu Izby, Adama Schiffa i Erica Swalwella, (obaj to członkowie Partii Demokratycznej pochodzący z Kalifornii). Miało to miejsce w 2018 r., a obaj politycy byli kluczowymi postaciami w komisji badającej powiązania Trumpa z Rosją.

Dążąc do ochrony swojego wizerunku jako strażnika prywatności, Apple utrzymuje, że został zmuszony: „oślepiony i skuty kajdankami” przez administrację Trumpa, w wyniku czego firma przekazała dane telefoniczne od dwóch demokratycznych kongresmenów.

Ani Schiff, ani Swalwell nie wiedzieli, że niektóre informacje zostały przechwycone. 5 maja seria nakazów sądowych w końcu wygasła.

W oświadczeniu Apple podkreśla, że będzie nadal zwalczać nieuzasadnione prawne żądania dotyczące danych osobowych i informować o nich klientów. Ale w tym przypadku było to ograniczone nakazem zachowania poufności podpisanym przez sędziego federalnego, który zasłaniał się tajemnicą śledztwa.

„Zrozumienie intencji pożądanych informacji bez przeszukiwania kont użytkowników byłoby praktycznie niemożliwe dla Apple” – powiedziała firma z Cupertino w Kalifornii. „Zgodnie z żądaniem Apple ograniczył podane informacje do informacji o koncie subskrybenta i nie dostarczyła żadnych treści, takich jak wiadomości e-mail lub zdjęcia”.

W oparciu o szeroki charakter otrzymanego wniosku, Apple uważa również, że inne firmy technologiczne mogły zostać skonfrontowane z podobnymi żądaniami prawnymi, o „informacje o koncie klienta lub subskrybenta”.

Nie jest jasne, ile innych firm mogło zostać „zmiecionych” przez administrację Trumpa w celu wyśledzenia przecieków.

Microsoft w oświadczeniu potwierdził otrzymanie w 2017 r. co najmniej jednego wezwania sądowego dotyczącego osobistego konta e-mail. Powiedział, że powiadomił klienta po wygaśnięciu nakazu informacji i dowiedział się, że dana osoba jest członkiem personelu Kongresu. „Będziemy nadal agresywnie dążyć do reform, które nakładają rozsądne ograniczenia na tajemnicę rządową w takich przypadkach” – powiedziała firma.

Eksperci ds. prywatności są bardziej zaniepokojeni amerykańskimi przepisami, które pozwoliły Departamentowi Sprawiedliwości potajemnie uzyskać wezwania, a następnie trzymać je w tajemnicy przez lata, niż wypełnieniem żądań przez Apple.

Securityweek publikuje opinię kilku z nich:

Wezwania są „kwintesencją nadużyć rządu”, uważa Alan Butler, dyrektor wykonawczy Electronic Privacy Information Center- „Bardzo trudno jest zakwestionować tego rodzaju wezwania, ale nie jest to niemożliwe” – dodał Butler. „A jeśli kiedykolwiek było coś wartego pojedynku prawnego, mogły to być właśnie ten przypadek”.

Odpowiedź Apple na wezwanie niekoniecznie jest sprzeczna z stanowiskiem w sprawie świętości prywatności, powiedziała z kolei Cindy Cohn, dyrektor wykonawczy Electronic Frontier Foundation, grupy zajmującej się prawami cyfrowymi. Dzieje się tak, ponieważ zobowiązania Apple do ochrony prywatności koncentrują się głównie na ochronie klientów przed inwigilacją online. Jednocześnie ekspert uważa, że większym problemem jest to, że amerykańskie prawo zezwala ławie przysięgłych na wydanie nakazu sądowego, a następnie uniemożliwienie Apple zaalarmowania osób których dotyczy nakaz.

„Ogólna tajność tego jest niepokojąca, zwłaszcza, że wydaje się, że było to śledztwo motywowane politycznie” – powiedział Cohn.

Apple ma historię walki z wnioskami prawnymi, zwłaszcza w 2016 roku, kiedy Departament Sprawiedliwości próbował zmusić koncern do odblokowania iPhone’a należącego do jednego z zabójców podczas masowej strzelaniny w San Bernardino w Kalifornii.

Apple odmówiło współpracy, twierdząc, że otworzy „cyfrowy backdoor”, które zagrozi bezpieczeństwu i prywatności wszystkich użytkowników iPhone’a. Prawna rozgrywka zakończyła się, gdy FBI zatrudniło inną firmę do odblokowania iPhone’a stanowiącego dowód w sprawie strzelaniny.

Popularne

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Ciekawe informacje przynoszą badacze Microsoft. Opisali oni, w jaki sposób często omawiane przez nas ataki na AD mogą posłużyć do przejęcia całego środowiska chmurowego. Jako przykład służy Storm-0501 ...
PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

MalwareAI, czyli złośliwe oprogramowanie oparte na sztucznej inteligencji, jest bliżej, niż oczekiwano. Odkryto pierwszą rodzinę ransomware wykorzystującą systemy sztucznej inteligencji do operacji lokalny...
Popularne oszustwa na WhatsAppie i jak ich uniknąć

Popularne oszustwa na WhatsAppie i jak ich uniknąć

Z ponad dwoma miliardami użytkowników WhatsApp oferuje ogromną pulę potencjalnych celów dla scamerów. Aby jeszcze bardziej skomplikować sprawę, oszuści cały czas zdobywają nowe wyrafinowane umiejętno...
Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Najnowsza kampania phishingowa, ujawniona przez badaczy z Check Point, koncentruje się na firmach z sektora produkcyjnego oraz innych kluczowych elementach łańcuchów dostaw. Jej szczególna złośliwość polega n...
Uwaga! Ataki na użytkowników Apple wykorzystujące lukę zero-day w WhatsAppie!

Uwaga! Ataki na użytkowników Apple wykorzystujące lukę zero-day w WhatsAppie!

O platformie WhatsApp pisaliśmy wielokrotnie. Dzisiaj mamy ku temu kolejny powód. WhatsApp udostępnił szczegóły dotyczące podatności typu zero-day, która została wykorzystana w kampanii szpiegującej, w ukierunk...