Ordenan a Apple abrir cuentas de usuarios encriptadas a nivel mundial

AXCESS · Febrero 07, 2025, 06:02:22 PM

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Según se informa, el gobierno del Reino Unido ha ordenado a Apple que cree una puerta trasera que daría a los funcionarios de seguridad acceso a las copias de seguridad cifradas de iCloud de los usuarios. Si se implementa, los servicios de seguridad británicos tendrían acceso a las copias de seguridad de cualquier usuario en todo el mundo, no solo de los británicos, y Apple no podría alertar a los usuarios de que su cifrado se ha visto comprometido.

El Washington Post informa de que la orden secreta, emitida el mes pasado, se basa en los derechos otorgados en virtud de la Ley de poderes de investigación del Reino Unido de 2016, también conocida como la Carta de los fisgones. Al parecer, los funcionarios han exigido un acceso generalizado a los archivos cifrados de extremo a extremo cargados por cualquier usuario en todo el mundo, en lugar de acceso a una cuenta específica.

Las copias de seguridad de iCloud de Apple no están cifradas de forma predeterminada, pero la opción de Protección avanzada de datos se añadió en 2022 y debe habilitarse manualmente. Utiliza el cifrado de extremo a extremo para que ni siquiera Apple pueda acceder a los archivos cifrados. En respuesta a la orden, se espera que Apple simplemente deje de ofrecer Protección avanzada de datos en el Reino Unido. Sin embargo, esto no satisfaría la demanda del Reino Unido de acceso a archivos compartidos por usuarios globales.

Apple tiene derecho a apelar la notificación basándose en el coste de su implementación y en si la exigencia es proporcional a los requisitos de seguridad, pero cualquier apelación no puede retrasar la implementación de la orden original.

Según se informa, el Reino Unido ha entregado a Apple un documento llamado notificación de capacidad técnica. Es un delito penal incluso revelar que el gobierno ha hecho una demanda. De manera similar, si Apple accediera a las demandas del Reino Unido, aparentemente no se le permitiría advertir a los usuarios de que su servicio encriptado ya no es completamente seguro.

"No hay ninguna razón por la que el Reino Unido [el gobierno] deba tener la autoridad para decidir por los ciudadanos del mundo si pueden aprovechar los beneficios de seguridad demostrados que se derivan del cifrado de extremo a extremo", dijo Apple al parlamento británico en marzo de 2024 en medio de un debate sobre una enmienda a la Ley de Poderes de Investigación. Anteriormente se ha opuesto a otros intentos del Reino Unido de legislar puertas traseras a las comunicaciones encriptadas.

Los servicios de seguridad y los legisladores del Reino Unido se han opuesto constantemente a los servicios de cifrado de extremo a extremo, argumentando que la tecnología facilita que los terroristas y los abusadores de menores se escondan de las fuerzas del orden. "No se puede permitir que el cifrado de extremo a extremo obstaculice los esfuerzos para atrapar a los autores de los delitos más graves", dijo un portavoz del gobierno del Reino Unido a The Guardian en 2022 después de que Apple introdujera por primera vez el cifrado de extremo a extremo.

Las agencias estadounidenses, incluido el FBI, han expresado temores similares en el pasado, pero más recientemente han comenzado a recomendar el cifrado como una forma de contrarrestar a los piratas informáticos vinculados a China. En diciembre de 2024, la NSA y el FBI se unieron a los centros de seguridad cibernética de Canadá, Australia y Nueva Zelanda para recomendar que el tráfico web se "cifre de extremo a extremo en la mayor medida posible", en las nuevas mejores prácticas de seguridad. Los servicios de seguridad del Reino Unido no se unieron a ellos.

Si Apple otorga al gobierno del Reino Unido acceso a los datos cifrados, es probable que otros países, incluidos Estados Unidos y China, vean la oportunidad de exigir el mismo derecho. Apple tendrá que decidir si cumple o elimina su servicio de cifrado por completo. Es casi seguro que otras empresas tecnológicas se enfrentarán a solicitudes similares a continuación.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Google ofrece copias de seguridad cifradas de Android de forma predeterminada desde 2018, y Meta también ofrece copias de seguridad cifradas para los usuarios de WhatsApp. Los portavoces de ambas empresas se negaron a hacer comentarios a The Washington Post sobre si habían recibido solicitudes gubernamentales para instalar puertas traseras. Ed Fernández, de Google, reiteró que la empresa "no puede acceder a los datos de copia de seguridad cifrados de extremo a extremo de Android, ni siquiera con una orden judicial", mientras que Meta señaló una declaración anterior de que no se implementarían puertas traseras.

Fuente:
The Verge
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

ze0rX! · Febrero 08, 2025, 01:22:48 AM

Cada vez van a querer tener mas el control, que interesante noticia.

Ordenan a Apple abrir cuentas de usuarios encriptadas a nivel mundial

AXCESS

Febrero 07, 2025, 06:02:22 PM Ultima modificación: Febrero 07, 2025, 06:03:57 PM por AXCESS

ze0rX!

Febrero 08, 2025, 01:22:48 AM #1