Apple remove recurso de proteção de dados no Reino Unido

A Apple removeu seu recurso de criptografia mais avançado de seus dados em nuvem no Reino Unido, uma medida sem precedentes em resposta a uma solicitação do governo para acesso aos dados do usuário.

A mudança afeta a Proteção Avançada de Dados (ADP), que estende a criptografia de ponta a ponta a uma ampla gama de dados na nuvem. A Apple informou que o recurso não está mais disponível no Reino Unido para novos usuários; aqueles que tentarem ativá-lo receberão uma mensagem de erro a partir de 21 de fevereiro; e os usuários existentes precisarão desativar o recurso de segurança.

A Apple acaba de remover o recurso de criptografia de segurança mais avançado para dados em nuvem no Reino Unido, a pedido do governo do país.

A mudança significa que os backups do iCloud no Reino Unido não terão mais esse nível de criptografia, permitindo que a Apple acesse os dados do usuário em alguns casos onde de outra forma não seria possível, como cópias do iMessages e entregando-as às autoridades se legalmente obrigada a fazê-lo. Com a criptografia de ponta a ponta ativada, nem mesmo a Apple consegue acessar os dados.

"A decisão da Apple de desabilitar esse recurso para usuários do Reino Unido pode ser a única resposta sensata neste momento, mas coloca os usuários em risco de violações de dados e os priva de uma tecnologia vital de proteção de privacidade", disse Andrew Crocker, diretor de supervisão da Electronic Frontier Foundation.

Governos e grandes empresas de tecnologia estão há muito tempo envolvidos em uma batalha por uma criptografia forte para proteger as comunicações dos usuários, o que as autoridades veem como um obstáculo formidável à vigilância em massa e aos programas de combate ao crime.

Os planos iniciais para permitir que os usuários da Apple criptografassem totalmente os backups de seus dispositivos no serviço iCloud foram descartados por volta de 2018 após reclamações do FBI, mas a empresa finalmente retomou a prática em 2022.

“O acesso legal a evidências digitais e informações sobre ameaças está diminuindo rapidamente”, disse o Federal Bureau of Investigation em seu site.

A Apple vem dizendo há muito tempo que nunca criaria os chamados backdoors em serviços ou dispositivos criptografados, porque, uma vez criados, eles poderiam ser explorados por hackers de fora dos governos, uma visão compartilhada por especialistas em segurança.

"Em última análise, uma vez que uma porta esteja instalada, é apenas uma questão de tempo até que ela seja descoberta e usada de forma maliciosa. Remover o ADP não é apenas uma concessão simbólica, mas um verdadeiro enfraquecimento da segurança do iCloud para usuários do Reino Unido", disse Oli Buckley, professor de segurança cibernética na Universidade de Loughborough, no Reino Unido.

Dados que eram criptografados antes de a Apple lançar o serviço de proteção no final de 2022, como senhas e serviços de mensagens iMessage e FaceTime, permanecerão criptografados.

Essa mudança não afeta a criptografia de dados armazenados diretamente no dispositivo, mas em uma era de grandes coleções de fotos, históricos de mensagens enormes e atualizações frequentes de telefone, muitos usuários acham impraticável armazenar todos os seus dados somente no dispositivo.

Armazenar somente no dispositivo também significa que, se o dispositivo for perdido ou danificado, todos os dados do usuário podem desaparecer, o que levou muitos, se não a maioria, dos consumidores a optar por alguma forma de backup em nuvem, que agora é mais facilmente acessível às autoridades do Reino Unido.

Fonte: https://www.baogiaothong.vn/apple-go-bo-tinh-nang-bao-ve-du-lieu-tai-anh-192250222110123893.htm