Η Apple ξεκίνησε μια νέα νομική πρόκληση κατά της απαίτησης της κυβέρνησης του Ηνωμένου Βασιλείου να έχει πρόσβαση στα εξαιρετικά κρυπτογραφημένα δεδομένα των πελατών της, ένα χρόνο αφότου το Υπουργείο Εσωτερικών συμφώνησε να εγκαταλείψει το προηγούμενο αίτημά της.
Η αμερικανική εταιρεία τεχνολογίας υπέβαλε τη νομική καταγγελία τον περασμένο μήνα στο Investigatory Powers Tribunal (IPT), ένα ανεξάρτητο δικαστήριο που έχει την εξουσία να διερευνά τους ισχυρισμούς ότι οι υπηρεσίες πληροφοριών του Ηνωμένου Βασιλείου έχουν ενεργήσει παράνομα.
Η κυβέρνηση του Ηνωμένου Βασιλείου είχε υποβάλει ένα δεύτερο αίτημα στην Apple να της παραχωρήσει μια «πίσω πόρτα» σε κρυπτογραφημένα δεδομένα iCloud που ανήκουν σε Βρετανούς χρήστες, σύμφωνα με απόφαση που εκδόθηκε από το δικαστήριο.
Η Βρετανία υποχώρησε στην αρχική της απαίτηση για πρόσβαση σε δεδομένα από πελάτες του Ηνωμένου Βασιλείου και των ΗΠΑ πέρυσι, μετά από μια έντονη διατλαντική διαμάχη για την κρυπτογράφηση μεταξύ Λονδίνου και Ουάσιγκτον.
Οι αρχές του Ηνωμένου Βασιλείου εξέδωσαν στη συνέχεια μια νέα «ειδοποίηση τεχνικής ικανότητας» (TCN) στην Apple που δεν ίσχυε για τους Αμερικανούς χρήστες.
Η Apple επιδιώκει να αμφισβητήσει τις εξουσίες της βρετανικής κυβέρνησης να εκδίδει TCN βάσει του Νόμου για τις Ερευνητικές Εξουσίες του Ηνωμένου Βασιλείου, σύμφωνα με τις λεπτομέρειες της νέας νομικής υπόθεσης που αναφέρθηκε για πρώτη φορά από τους Financial Times.
Η νομοθεσία υποχρεώνει τις εταιρείες να παρέχουν πληροφορίες στις υπηρεσίες επιβολής του νόμου που εργάζονται σε υποθέσεις όπως η τρομοκρατία και η σεξουαλική κακοποίηση παιδιών. Αυτό μπορεί να περιλαμβάνει τον εξαναγκασμό των εταιρειών να παρέχουν στις υπηρεσίες ασφαλείας του Ηνωμένου Βασιλείου πρόσβαση σε δεδομένα πελατών, ακόμη και αν αυτές οι πληροφορίες προστατεύονται με ασφαλή κρυπτογράφηση.
Το δικαστήριο έστειλε μια εντολή με την οποία ειδοποιήθηκε η νέα καταγγελία της Apple στην ομάδα ανθρωπίνων δικαιωμάτων Privacy International, η οποία, μαζί με τους συναδέλφους της Liberty, είχε προηγουμένως υποβάλει ξεχωριστή καταγγελία κατά των υπηκόων τρίτων χωρών στο IPT.
Μεταξύ των υποβολών που υποβλήθηκαν από τους αγωνιστές ήταν αιτήματα να δημοσιοποιηθούν οι αξιώσεις της Apple, δεδομένου του δημόσιου ενδιαφέροντος για το θέμα, και μια καταγγελία «που αμφισβητούσε τη νομιμότητα, την αναγκαιότητα και το απόρρητο του υποτιθέμενου TCN της Apple και το νομικό καθεστώς στο οποίο στηρίζονται τα TCN γενικά».
Μια ακρόαση διαχείρισης υποθέσεων για να συζητηθεί ο τρόπος χειρισμού των παράλληλων καταγγελιών είχε προγραμματιστεί για τον επόμενο μήνα, δήλωσε η Privacy International.
Ένας εκπρόσωπος πρόσθεσε: «Είμαστε στην ευχάριστη θέση να μάθουμε ότι η Apple αμφισβητεί για άλλη μια φορά το καθεστώς μυστικών παραγγελιών του Ηνωμένου Βασιλείου. Αν και δεν γνωρίζουμε την ουσία του ισχυρισμού της Apple, εάν σχετίζεται με τις παραγγελίες που αναφέρθηκαν προηγουμένως με στόχο την υπονόμευση της ασφάλειας του χώρου αποθήκευσης iCloud της Apple, τότε ο ισχυρισμός της Apple, μαζί με τον δικό μας και της Liberty, είναι ζωτικής σημασίας για τη διατήρηση όλου του απορρήτου και της ασφάλειάς μας.â€
Ούτε η Apple ούτε το Υπουργείο Εσωτερικών απάντησαν σε αιτήματα για σχολιασμό. Και οι δύο περιορίζονται νομικά να συζητούν TCN.
μετά την προώθηση του ενημερωτικού δελτίου
Το αρχικό TCN που εκδόθηκε πέρυσι ζήτησε από την Apple το δικαίωμα να βλέπει τα κρυπτογραφημένα δεδομένα των χρηστών να προστατεύονται από το προηγμένο πρόγραμμα προστασίας δεδομένων (ADP) σε περίπτωση κινδύνου εθνικής ασφάλειας.
Η Apple είπε ότι η κατάργηση του εργαλείου – στο οποίο ούτε η ίδια δεν έχει πρόσβαση – θα έκανε τους χρήστες πιο ευάλωτους σε παραβιάσεις δεδομένων από κακούς παράγοντες και άλλες απειλές για το απόρρητο των πελατών. Η δημιουργία μιας «πίσω πόρτας» θα σήμαινε επίσης ότι όλα τα δεδομένα ήταν προσβάσιμα από την Apple, τα οποία θα μπορούσε να αναγκαστεί να μοιραστεί με τις αρχές επιβολής του νόμου με ένταλμα.
Ως αποτέλεσμα, η Apple απέσυρε την πρόσβαση των πελατών του Ηνωμένου Βασιλείου στο πρόγραμμα ADP της τον Ιανουάριο του 2025.
Το Υπουργείο Εσωτερικών υποστήριξε ότι ο νόμος περί εξουσιών έρευνας, βάσει του οποίου εκδίδονται τέτοιες εντολές, περιέχει ισχυρές διασφαλίσεις και χρησιμοποιείται μόνο όταν είναι απολύτως απαραίτητο.
