Apple раскрыла масштаб сотрудничества с властями США

Apple раскрыла масштаб сотрудничества с властями США

Американская корпорация Apple может передавать властям США не только личные данные своих клиентов, но и почти все сведения, которыми пользователь обменивался или которые хранил на устройствах и серверах компании. Об этом свидетельствуют новые положения о сотрудничестве Apple с правоохранительными органами и властями США. Они были представлены на сайте разработчика 7 мая.

В документе отмечается, что Apple может передавать властям США личные фотографии, список контактов, переписку, подробности использования сервиса приложений и магазина ITunes. В этот перечень входят информация о загрузке программ на iTunes, IP-адреса и номера кредитных карт, с помощью которых осуществлялись покупки в магазинах Apple.

Apple сообщила, что сведения могут быть получены и о пользователях "облачных" сервисов iCloud. Власти США могут узнать имена и адреса клиентов iCloud, их переписку, а также потенциально все содержимое активного аккаунта, включая документы и контакты. Apple признала, что может перехватывать сообщения электронной почты, отправленные с устройств компании. Это не распространяется на сервисы iMessage и FaceTime, так как сообщения передаются в зашифрованном формате и расшифровываются на этапе получения, пишет top.rbc.ru.

Американская компания оставила за собой право информировать клиентов об интересе со стороны правоохранительных органов, если это не запрещено законом или не несет угроз жизни и здоровью. Для получения большинства сведений в Apple требуют ордер или санкцию суда.

Весной 2013г. бывший сотрудник американских спецслужб Эдвард Сноуден рассказал, что Apple вместе с другими крупнейшими американскими технологическими компаниями, в том числе Google, Yahoo!, Facebook, передавала личные данные пользователей властям США. При этом обвинения Apple в слежке за своим клиентами появлялись и раньше. В частности, еще в 2007г. ресурс gizmodo.com сообщил, что некоторые приложения iPhone теоретически позволяли Apple получать сведения о владельце телефона, включая сведения об используемом ПО.

Несмотря на обвинения в чрезмерно активном сотрудничестве с американскими правоохранительными органами в 2013г., Apple стабильно наращивает финансовые результаты. По итогам II квартала фингода компания отчиталась о выручке в 45,6 млрд долл. и чистой прибыли в 10,2 млрд дол.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru