ابراز نگرانی اف‌بی‌آی از اقدامات امنیتی اپل

زومیت: سازمان FBI آمریکا نگران فعال‌شدن رمزنگاری سرتاسری آی‌کلاد اپل است زیرا دسترسی به داده‌های شخصی کاربران برای این سازمان غیرممکن می‌شود.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، اداره تحقیقات فدرال ایالات متحده (FBI) می‌گوید قابلیت امنیتی جدیدی که اپل شب گذشته معرفی کرد، «مانعی» است که اجازه نمی‌دهد این آژانس دولتی به‌خوبی از آمریکایی‌ها حفاظت کند. FBI از اپل درخواست کرده است که یک در پشتی در سیستم رمزنگاری آی‌کلاد قرار دهد تا مقامات این سازمان بتوانند در مواقع ضروری به داده‌های کاربران دسترسی پیدا کنند.

اپل به تازگی اعلام کرده است که سیستم رمزنگاری سرتاسری (End to End Encryption) را به بکاپ‌هایی که کاربران در آی‌کلاد ذخیره می‌کنند اضافه خواهد کرد. همچنین آی‌مسیج به قابلیت جدیدی برای احراز هویت کاربران مجهز می‌شود تا افراد سودجو نتوانند ازطریق نفوذ به سرورهای اپل، شروع‌به جاسوسی از کاربران کنند.

قابلیت‌های موردبحث تا پیش از پایان ماه جاری میلادی دردسترس کاربران آمریکایی قرار می‌گیرند و سال آینده به صورت جهانی ارائه می‌شوند.

در سیستم رمزنگاری سرتاسری، کلیدهای رمزنگاری صرفاً روی دستگاه‌های کاربران ذخیره می‌شوند و از ذخیره آن‌ها در دیتاسنترهای اپل خبری نیست. با فعال شدن این سیستم، هکر نمی‌تواند ازطریق هک سرور به کلید رمزنگاری و سپس داده‌های کاربران دسترسی پیدا کند. حتی خودِ اپل نیز امکان دسترسی به داده‌های کاربران را نخواهد داشت.

نماینده اف‌بی‌آی در مصاحبه با رسانه واشینگتن‌ پست گفت: «این سازمان دولتی عمیقا نگران تهدیدی است که رمزنگاری سرتاسری به‌همراه می‌آورد. این سیستم، مانع توانایی ما برای حفاظت از آمریکایی‌ها دربرابر اقدامات مجرمانه نظیر حملات سایبری، خشونت علیه کودکان، قاچاق مواد مخدر، جرایم سازمان‌یافته و تروریسم است.»

اف‌بی‌آی می‌گوید در دنیایی که جرایم سایبری آن به بالاترین حد رسیده، لازم است شرکت‌ها به صورت قانونی دسترسی به داده‌های رمزنگاری‌شده را برای سازمان‌های دولتی امکان‌پذیر کنند. اف‌بی‌آی و سایر نهادهای دولتی ایالات متحده بارها اپل را تحت فشار گذاشته‌اند تا راهکاری رسمی برای دسترسی به تمامی داده‌ها دردسترس آن‌ها قرار دهد. رسانه‌ها می‌گویند اپل دربرابر این فشارها مقاومت کرده است.

اضافه کردن در پشتی به سیستم رمزنگاری با هدف همکاری با سازمان‌های دولتی، اقدامی خطرناک است، چون احتمال دارد هکرها به آن در پشتی دسترسی پیدا کنند و داده‌های ارزشمند و شخصی کاربران را به سرقت ببرند.