211service.com
Lielbritānijas spiegu aģentūras vadītājs saka, ka tehnoloģiju uzņēmumiem būtu jānodrošina veids, kā novērst šifrēšanu
Lielbritānijas izlūkošanas aģentūras GCHQ vadītājs cer, ka tehnoloģiju uzņēmumi un akadēmiskie pētnieki atradīs veidus, kā ļaut valdības izmeklētājiem iekļūt šifrētās ierīcēs, neradot plašas aizmugures durvis, kas apdraud datoru drošību.
Runā apmēram 150 cilvēkiem plkst Interneta politikas izpētes iniciatīva MIT, GCHQ direktors Roberts Hannigans pirmdien sacīja, ka tiesībaizsardzības un izlūkošanas amatpersonas vēlas tikai mērķtiecīgus veidus, kā apturēt to, ko viņš sauca par šifrēšanas ļaunprātīgu izmantošanu, ko veic ISIS un citi teroristi un noziedznieki.
Viņš teica, ka tehniskajiem ekspertiem vajadzētu būt iespējai sēdēt kopā un izstrādāt risinājumus. Es neatbalstu šifrēšanas aizliegšanu. Es arī neprasu obligātas aizmugurējās durvis. … Ne viss ir aizmugures durvis, vēl jo mazāk durvis, kuras var izmantot ārpus tiesiskā regulējuma.
Hannigan nostāja par šifrēšanu sakrīt ar Izmeklēšanas pilnvaru likumprojekts , Lielbritānijas parlamentā izskatāmais akts, kas apstiprinātu plaša spektra novērošanas prakses likumību. Tas arī saskan ar apgalvojumiem, ka ASV aizsardzības ministrs un citas augstākās amatpersonas ir veikuši pēdējo nedēļu laikā Apple un FIB pretrunās.
Tas liek domāt, ka amatpersonas ir guvušas mācību no pagātnes cīņām par šifrēšanu. Deviņdesmitajos gados Nacionālajai drošības aģentūrai bija jāatsakās no lūguma uzņēmumiem nodrošināt visu, izmantojot komponentu, ko sauc par Clipper Chip, kuram tā saglabāja galveno atslēgu, pēc tam, kad pētnieks parādīja, ka sistēma ir ļoti kļūdaina.
Taču datordrošības speciālisti apgalvo, ka viņi joprojām nesaprot, kā uzņēmumi var nodrošināt tiesībaizsardzības iestāžu piekļuvi šifrētiem datiem, neatverot jaunus bīstamus drošības caurumus. Apple un Google regulāri palīdzēja izmeklētājiem iegūt datus no viedtālruņiem, pirms uzņēmumi 2014. gadā pastiprināja šifrēšanas praksi, taču nozarē ir maza vēlme atjaunot drošību līdz jaunākajiem diviem gadiem.
GCHQ direktors Roberts Hannigans uzskata, ka uzņēmumi var palīdzēt valdības izmeklētājiem apiet šifrēšanu, to nesabojājot.
Es domāju, ka Hannigana teiktā svarīgākais ir tas, ka aizmugurējās durvis nav risinājums, sacīja Daniels J. Veicners , bijušais Baltā nama tehnoloģiju politikas darbinieks, kurš vada interneta politikas izpētes iniciatīvu un strādāja pie ietekmīga šifrēšanas ziņojuma publicēts pagājušajā gadā . Visas infrastruktūras nomākšana nav pareizais ceļš. Tad jautājums ir, ko jūs darāt?
Gan Veicners, gan Hannigans norādīja, ka atbilde meklējama ievainojamībās, kas raksturīgas pat šifrētiem tālruņiem, piemēram, ceļš, ko FIB lūdz Apple atvērt tālrunī, ko izmantoja Sanbernardino šāvēja Saids Rizvans Farūks. Es neesmu pārliecināts, vai [uzņēmumi] būvēs sistēmas, kas to padarīs neiespējamu, intervijā sacīja Hannigans. Ne jau tāpēc, ka viņu pašu lietotājiem tad būs milzīgas problēmas, vai ne?
Pierādījumu iegūšana no šifrēta tālruņa noteikti ir daudz grūtāka vietējai policijas nodaļai nekā spēcīgai izlūkošanas aģentūrai, piemēram, GCHQ vai NSA. (Vaicāts, vai viņa eksperti varētu uzlauzt Sanbernardino tālruni pat bez Apple palīdzības, Hannigans smējās un sacīja: es būtu traks, ja tur dotos.)
Neskatoties uz to, Hannigans, tikai otro reizi uzstājoties publiskā forumā kopš stāšanās GCHQ vadībā 2014. gadā, sacīja, ka tehnoloģiju uzņēmumiem vajadzētu ciešāk sadarboties ar valdībām, lai mēģinātu izdomāt veidus, kā nodrošināt tiesībaizsardzības iestādēm to, ko tās vēlas. Uzskats, ka starp valdībām un tehnoloģiju nozari nav nekas cits kā konflikts, ir karikatūra, viņš teica savā runā. Patiesībā uzņēmumi regulāri sniedz palīdzību likuma ietvaros, un es vēlos to atzīt šodien.
Viņš gan atzina, ka diez vai būs veids, kā nodrošināt vieglu un plašu piekļuvi. Viņš teica, ka drošības aste nedrīkst luncināt suni. Un, protams, dažreiz mēs neko nevarēsim darīt, un mums ar to būs jāsamierinās. Bet tiem noteikti vajadzētu būt izņēmumiem.