Уразливість з FaceTime надихнула спецслужби Великобританії (3 фото)

В кінці січня стало відомо, що яблучнедодаток FaceTime може використовуватися для передачі потокового аудіо або відео з iPhone, iPad або Mac до того, як виклик буде прийнятий іншим боком. Ця вразливість спонукала Apple тимчасово відключити у месенджера функцію функцію Group FaceTime до усунення помилки, оскільки вона вже викликала безліч судових позовів. Але поки користувачі і виробники бачать в цьому проблему, державні наглядові органи розглядають баг, як унікальну можливість для стеження за людьми.

& times

Штаб-квартира уряду СполученогоКоролівства виступила з пропозицією зобов'язати захищені сервіси для спілкування надавати спецслужбам можливість додавати в чати невидимих ​​учасників. Проект отримав назву Ghost Proposal ( «Примарне пропозицію»). «Постачальника послуг щодо легко додати учасника правоохоронних органів в груповий чат або дзвінок», - йдеться в реченні. По суті, це означає, що Apple, Google, Facebook (WhatsApp, Instagram, Messenger) Microsoft та інші компанії-розробники дозволяють третього контакту приєднатися до існуючого спілкуванню двох або більше осіб, але без повідомлення діючих учасників про додаткову стороні.

Використання шифрування в службах обмінуповідомленнями не дозволяє встановлювати прослушку і створює серйозні труднощі для правоохоронних органів. Оскільки перемогти шифрування не вдається, правоохоронні органи закликають узаконити ці "чорні ходи". З ними не потрібно зламувати криптографію для перехоплення дзвінків і повідомлень в захищених ресурсах в ім'я захисту інтересів держави. Однак фахівці з кібербезпеки скептично ставляться до пропонованої ідеї. Створювати в ПО навмисні завуальовані від інших програмістів уразливості не тільки складно, але й небезпечно. Ними неодмінно спробують скористатися хакери та інші зловмисники в корисливих цілях. Хто буде нести відповідальність за непередбачені наслідки і злочинні діяння в такому випадку, також невідомо.

Джерело: aclu.org