Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Китайское правительство сможет получить данные пользователей iCloud

Apple подчинилась требованию КНР о переводе данных iCloud в китайские дата-центры. Нововведение затронет жителей материкового Китая, которые выбрали его своей основной страной при создании учетной записи Apple (но не коснется жителей Гонконга, Макао или Тайвани). Теперь китайское правительство легко сможет получить доступ к этим данным. Правозащитники считают, что это приведет к новым волнам арестов сторонников демократии. 

Как сообщает агентство Reuters, до сих пор ключи шифрования данных пользователей хранились в США. Чтобы получить к ним доступ, власти других стран должны были иметь дело с американской законодательной системой. Теперь доступ к информации владельцев продуктов Apple будет регулироваться китайским законодательством, что фактически делает эти данные полностью уязвимыми перед лицом репрессивной государственной машины.

Apple хранит все ключи шифрования данных iCloud. Данные шифруются на серверах, но у компании есть возможность их расшифровать. Например, это необходимо в случае, если вы забыли свой пароль. У Apple всегда есть способ восстановить эти данные. 

В iMessage сообщения шифруются на телефоне отправителя и расшифровываются у получателя. В этом случае Apple не может прочитать сообщения. Но поскольку по умолчанию резервная копия всех данных хранится в iCloud, переписку легко заполучить с помощью доступа к облачному хранилищу. Теперь китайские власти могут запросить данные у местного партнера Apple, и ему придется предоставить всю запрашиваемую информацию.

Компания отправила уведомления китайским пользователям за несколько дней до принятия изменений. Вероятно, Apple надеется, что пользователи с конфиденциальными данными успеют отключить iCloud.

Напомним, что в 2016 году Apple отказалась помочь ФБР во взломе iPhone, принадлежавшего одному из исполнителей терракта в Сан-Бернардино. В конечном счете бюро расследований воспользовалось услугами хакера и получило доступ к интересовавшим его данным. А в 2017 году, после теракта в Сазерленд-Спрингс, компания сама предложила ФБР разблокировать iPhone преступника.

Что касается ситуации с Китаем, в заявлении Reuters Apple сообщили, что выступали против переведения данных iCloud в китайские дата-центры, но в конечном счете были вынуждены подничиться требованиям КНР. 

 

Минцифры придумало единый пульт для отзыва персональных данных россиян

Минцифры предложило создать единую платформу для управления согласиями на обработку персональных данных. Все 2,6 млн операторов должны будут передавать туда сведения, а граждане получат одно окно, где можно увидеть, кому и когда они разрешили работать со своими данными, а при необходимости — отозвать согласие.

Идея вошла в обсуждаемую версию третьего пакета антифрод-мер. Правда, гладко она выглядит только на презентации. Центробанк и Минэкономразвития уже выступили против запуска платформы в нынешнем виде.

В ЦБ считают, что сначала необходимо создать полноценный информационный ресурс и проверить его работу, а уже потом вводить обязанности для бизнеса. Иначе компании получат не защиту от мошенников, а новую порцию правовой неопределённости.

Минэкономразвития тоже предлагает не спешить. Сейчас платформа проходит добровольную апробацию лишь в отдельных отраслях. Перед обязательным внедрением ведомство призывает изучить итоги эксперимента, учесть специфику разных сфер и оценить, потянет ли нововведение малый бизнес.

Участники рынка, по данным «Коммерсанта», настроены ещё мрачнее. В Ассоциации больших данных предупреждают: подключение к ЕСИА с высокими требованиями к защите информации доступно крупным компаниям, но для небольших организаций может стать неподъёмным. Передача миллиардов записей потребует огромных расходов на инфраструктуру и одновременно создаст новую жирную цель для утечек.

Есть и технический квест. Сопоставить внутренние аккаунты компаний с профилями на «Госуслугах» без обязательной аутентификации через ЕСИА почти невозможно. А бумажные согласия трёх-пятилетней давности нельзя просто загрузить в систему из-за отсутствия нужных метаданных. Если заставить клиентов подтверждать их заново, сервисы рискуют захлебнуться в пуш-уведомлениях.

Эксперты предлагают переходный период продолжительностью 12-18 месяцев и поэтапное внедрение. В Минцифры пока подчёркивают, что пакет только обсуждается.

RSS: Новости на портале Anti-Malware.ru