Apple remove recurso de proteção de dados no Reino Unido

A Apple removeu o recurso de criptografia de segurança mais avançado para dados na nuvem no Reino Unido, uma medida sem precedentes em resposta a uma solicitação do governo para acesso aos dados do usuário.

A alteração afeta a Proteção Avançada de Dados (ADP), que estende a criptografia de ponta a ponta a uma ampla gama de dados na nuvem. A Apple informou que o recurso não está mais disponível no Reino Unido para novos usuários, que aqueles que tentarem ativá-lo receberão uma mensagem de erro a partir de 21 de fevereiro e que os usuários existentes precisarão desativar o recurso de segurança.

A Apple acaba de remover o recurso de criptografia de segurança mais avançado para dados na nuvem no Reino Unido, a pedido do governo britânico.

Essa mudança significa que os backups do iCloud no Reino Unido não terão mais esse nível de criptografia, permitindo que a Apple acesse dados do usuário em alguns casos em que normalmente não seria possível, como cópias de iMessages, e as entregue às autoridades se obrigada por lei. Com a criptografia de ponta a ponta ativada, nem mesmo a Apple consegue acessar os dados.

"A decisão da Apple de desativar esse recurso para usuários do Reino Unido pode ser a única resposta sensata neste momento, mas coloca os usuários em risco de violações de dados e os priva de uma tecnologia vital de proteção à privacidade", disse Andrew Crocker, diretor de supervisão da Electronic Frontier Foundation.

Governos e grandes empresas de tecnologia estão há muito tempo travando uma batalha sobre a criptografia forte para proteger as comunicações dos usuários, que as autoridades consideram um obstáculo formidável para programas de vigilância em massa e combate ao crime.

Os planos iniciais para permitir que os usuários da Apple criptografassem completamente os backups de seus dispositivos no serviço iCloud foram descartados por volta de 2018, após reclamações do FBI, mas a empresa acabou retomando a prática em 2022.

“O acesso legal a provas digitais e informações sobre ameaças está se deteriorando rapidamente”, afirmou o FBI em seu site.

A Apple sempre afirmou que jamais incluiria as chamadas "portas dos fundos" em serviços ou dispositivos criptografados, pois, uma vez criadas, elas poderiam ser exploradas por hackers fora do âmbito governamental, uma visão compartilhada por especialistas em segurança.

“No fim das contas, uma vez que uma porta de entrada é instalada, é apenas uma questão de tempo até que ela seja descoberta e usada de forma maliciosa. Remover o ADP não é apenas uma concessão simbólica, mas um enfraquecimento real da segurança do iCloud para usuários do Reino Unido”, disse Oli Buckley, professor de segurança cibernética da Universidade de Loughborough, no Reino Unido.

Os dados que foram criptografados antes do lançamento do serviço de proteção da Apple no final de 2022, como senhas e serviços de mensagens como iMessage e FaceTime, permanecerão criptografados.

Essa mudança não afeta a criptografia dos dados armazenados diretamente no dispositivo, mas, em uma era de grandes coleções de fotos, históricos de mensagens extensos e atualizações frequentes de celulares, muitos usuários consideram impraticável armazenar todos os seus dados exclusivamente no dispositivo.

O armazenamento exclusivo no dispositivo também significa que, se o dispositivo for perdido ou danificado, todos os dados do usuário podem desaparecer, levando muitos, senão a maioria, dos consumidores a optar por alguma forma de backup na nuvem, que agora é mais facilmente acessível às autoridades do Reino Unido.

Fonte: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm