Durante a semana passada, vimos uma escalada entre a Apple e o FBI em relação ao desbloqueio do iPhone pertencente a um dos atiradores envolvidos no ataque terrorista de San Bernardino, Califórnia, em dezembro.

O mais recente na briga é que tanto o FBI quanto o CEO da Apple, Tim Cook , foram convidados para uma audiência do Comitê de Energia e Comércio da Câmara sobre privacidade e segurança nacional “para explicar ao Congresso e ao povo americano as questões em jogo e como eles planejam seguir em frente."

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Existem pessoas com opiniões fortes em ambos os lados da cerca sobre o que é certo e o que é errado neste caso. É algo que vale a pena ficar de olho, pois esse caso continua avançando para quem possui um smartphone, se preocupa com a privacidade ou trabalha na Internet. Fique atento ao Threatpost para todas as notícias de última hora sobre segurança e privacidade.

Caso você esteja atrás das notícias, aqui está uma visão geral rápida para ajudá-lo a escolher um lado no debate.

História

Alegadamente , a Apple forneceu ao FBI dados que foram copiados para o serviço iCloud do telefone do atirador de San Bernardino. A última cópia foi feita em 19 de outubro, quando o criminoso teria parado de fazer backup do telefone. O FBI quer os dados mais recentes para preencher as lacunas e tem uma ordem judicial , que diz à Apple exatamente como a empresa deve ajudar na investigação.

Ou seja:

1) desabilite a funcionalidade que limpa a memória quando mais de 10 senhas erradas são inseridas em uma linha;

2) criar um software que possa inserir senhas automaticamente;

3) desative o atraso entre cada entrada de senha.

Em outras palavras, o FBI quer aplicar uma força bruta à senha e pede à Apple que desative todas as restrições de segurança. Se a Apple concordar, seria apenas uma questão de tempo para o FBI quebrar o código, por exemplo, você pode quebrar um PIN de 4 dígitos em várias horas .

O CEO da Apple, Tim Cook, publicou uma mensagem aos clientes dizendo que a empresa já havia compartilhado com as agências de aplicação da lei todos os dados que possuía. Cook observou corretamente que o FBI pediu à Apple para fazer uma "chave mestra"; “Agora o governo dos Estados Unidos nos pediu algo que simplesmente não temos e algo que consideramos muito perigoso de criar. Eles nos pediram para construir uma porta dos fundos para o iPhone. ”

Obviamente, há uma série de questões em aberto que podem precisar de esclarecimento, então faremos o possível para resumir a seguir.

Em quais leis o governo se baseia neste caso?

É uma boa pergunta. O governo está usando a Lei de Todos os Escritos, que foi sancionada em 1789. Basicamente, essa lei ajudou a estabelecer o sistema judiciário nos Estados Unidos, que era bastante jovem na época. O ato estava dando aos tribunais federais o poder de emitir ordens que não se enquadram em uma lei pré-existente. O Gizmodo publicou uma revisão detalhada do ato e como ele é usado pelo sistema de justiça que vale a pena ler.

Por que o FBI precisa da Apple para hackear o iPhone?

Aparentemente, os agentes do FBI não podem fazer isso, pois as medidas de segurança da Apple funcionam bem.

Mas existem outros fatos.

Recentemente, a Apple convidou jornalistas para teleconferências separadas, que foram realizadas sob regras rígidas: ninguém deveria citar os especialistas da Apple palavra por palavra ou revelar seus nomes. A empresa revelou que o FBI redefiniu acidentalmente a senha do iCloud do atirador de San Bernardino. Se o bureau não fizesse isso, o telefone seria sincronizado automaticamente com o iCloud e faria um backup mais recente, e a Apple o compartilharia prontamente com os agentes. Após a reinicialização, este cenário foi impossível de cumprir.

Onde estão as partes?

A posição pública da Apple foi revelada em 16 de fevereiro: a ideia do FBI era igual ao desenvolvimento backdoor. Essa solução colocava os clientes da Apple em perigo, então a empresa não queria cumprir.

O FBI respondeu discretamente com uma ação judicial em 19 de fevereiro. De acordo com a agência, a Apple poderia ajudar, mas decidiu contra a favor da proteção de sua marca.

A Apple pode fazer o que o FBI exige?

Talvez . O anúncio de Tim Cook não inclui uma resposta clara a esta pergunta: “muito perigoso para criar”, “algo que simplesmente não temos” e assim por diante. Claro, a Apple é a desenvolvedora de software e hardware para iPhone, então pode fazer muito. Após os resultados da chamada “secreta” do Skype com funcionários da Apple, o Gizmodo confirma que é tecnicamente possível para a empresa criar esse tipo de software sob demanda. Mas a Apple fará isso e quais serão as consequências?

De acordo com o FBI, não há nada a temer. A agência afirma que a Apple pode vincular o hack ao iPhone do terrorista apenas. Além disso, supostamente o FBI não pede à empresa que compartilhe esse software com seus especialistas.

Do ponto de vista da Apple, se tal solução for criada, os cibercriminosos irão dedicar recursos tentando recriá-la e produzir seu próprio backdoor. Nesse caso, os iPhones perderiam sua reputação de dispositivo seguro.

Esta história está no lugar certo na hora certa. A luta Apple x FBI está acontecendo no meio da disputa global , que tenta estabelecer uma distinção entre a preocupação com a privacidade e os interesses nacionais, incluindo investigação de crimes e ataques terroristas.

Então, por que a criptografia é importante?

Veja, a criptografia é feita de matemática, não de mágica. É impossível enfraquecê-lo para um círculo encantado, selecionado, apenas. Mais cedo ou mais tarde, outras pessoas encontrarão o ponto fraco e ninguém garante que os bandidos não irão detectá-lo antes dos bons (como mencionado acima).

Na verdade, toda pressão que ameace a privacidade também coloca a criptografia em risco e, consequentemente, a segurança dos dados e das comunicações entra em jogo. As consequências podem ser cruciais.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.