مايكروسوفت تسلّم مفاتيح BitLocker إلى مكتب التحقيقات الفيدرالي (FBI)، مما يعرض المستخدمين لثغرة خصوصية كبرى

سلمت مايكروسوفت مفاتيح استعادة BitLocker إلى مكتب التحقيقات الفيدرالي (FBI) بعد استلام أمر قضائي صحيح، مما كشف خصوصية مستخدمي ويندوز. يأتي هذا الكشف بعد تحقيق أجرته الـ FBI في غوام، حيث زودت مايكروسوفت بمفاتيح التشفير لفتح أجهزة الكمبيوتر المحمولة لثلاثة مشتبه بهم في قضية احتيال في غوام.

اعتقد المحققون الفيدراليون في غوام أن أجهزة الكمبيوتر المحمولة تحتوي على معلومات ستثبت تورط الأشخاص المسؤولين عن برنامج مساعدات البطالة المرتبط بفيروس كورونا في الجزيرة في مخطط لاختلاس الأموال.

كشف مفاتيح BitLocker من مايكروسوفت يثير مخاوف عالمية بشأن الخصوصية 

زودت مايكروسوفت مفاتيح الاستعادة لمحققي الـ FBI لأن البيانات كانت محمية بـ BitLocker. يحمي هذا البرنامج جميع البيانات الموجودة على القرص الصلب للكمبيوتر ويتم تفعيله تلقائياً على العديد من أجهزة ويندوز المعاصرة. يقوم BitLocker بتشويش البيانات بحيث لا يمكن فك تشفيرها إلا من قبل أولئك الذين يمتلكون المفتاح.

على الرغم من أن المستخدمين يمكنهم الاحتفاظ بمفاتيحهم على جهاز شخصي، Microsoft توصي مايكروسوفت عملاء BitLocker بتخزين مفاتيحهم على خوادمها لتسهيل إدارتها. هذا يعرض الأشخاص لمخاطر الدعاوى القضائية وأوامر إنفاذ القانون، على الرغم من أنه يعني أيضاً أنهم يمكنهم الوصول إلى بياناتهم إذا نسوا كلمة المرور أو قفل الجهاز بعد محاولات تسجيل دخول غير ناجحة متعددة.

لم تقدم الشركة الموجودة في ريدموند بواشنطن مفاتيح تشفير لجهات إنفاذ القانون من قبل، قدر علمنا، حتى قضية غوام، حيث سلمت مفاتيح التشفير للمحققين. ومع ذلك، أكدت مايكروسوفت أنها تقدم مفاتيح استعادة BitLocker في حالة وجود أمر قضائي شرعي. 

"بينما يوفر استعادة المفاتيح راحة، فإنه يحمل أيضاً خطر الوصول غير المرغوب فيه، لذلك تعتقد مايكروسوفت أن العملاء هم في أفضل وضع لقرار... كيفية إدارة مفاتيحهم،" 

- تشارلز تشامبرلاين، متحدث باسم مايكروسوفت.

أضاف تشامبرلاين أن مايكروسوفت تتلقى حوالي 20 طلباً لمفاتيح BitLocker سنوياً. في العديد من هذه الحالات، لم يقم العملاء بحفظ مفاتيحهم في السحابة، مما يترك الشركة غير قادرة على المساعدة.

ومع ذلك، أثار تسليم المفاتيح لجهات إنفاذ القانون مخاوف بشأن الخصوصية. في بيان أجرى السناتور رون وايدن مع مجلة فوربس، حيث قال إنه "من غير المسؤول ببساطة أن تقوم شركات التكنولوجيا بشحن منتجات بطريقة تسمح لها بتسليم مفاتيح تشفير المستخدمين سراً. وواصل قائلاً إن السماح لـ ICE أو آخرين من أنصار ترامب بسرقة مفاتيح تشفير المستخدم يعرض سلامة وأمان المستخدم وعائلاتهم للخطر ويعطيهم وصولاً إلى الوجود الرقمي الكامل للمستخدم."

هذه المشكلة ليست مقصورة على الولايات المتحدة. أشارت جينيفر غرانيك، مستشارة المراقبة والأمن السيبراني في منظمة ACLU، إلى أن الدول ذات السجلات المشكوك فيها في حقوق الإنسان تطلب أيضاً البيانات من عمالقة التكنولوجيا مثل مايكروسوفت. وأضافت أن تخزين مفاتيح فك التشفير عن بُعد يمكن أن يكون خطيراً جداً.

شارك أحد المشاركين على موقع Hacker News زعمت أن المشكلة كانت أن مايكروسوفت كانت تمتلك تلك المفاتيح بالفعل. إذا كان المفتاح متاحاً ومجانياً للاستخدام، فما فائدة التشفير؟ بريد iCloud الإلكتروني هو نفسه، أضاف المستخدم.

جادل المستخدم أيضاً بأن القوانين واللوائح التي من صنع الإنسان لا يمكنها توفير الخصوصية لأنها تُساء استخدامها وتخضع للتغيير. مصدر الخصوصية هو الرياضيات، التي تتجاهل القواعد واللوائح.

الحكومات العالمية تضغط على شركات التكنولوجيا من أجل أبواب خلفية للتشفير

تطلب أجهزة إنفاذ القانون بشكل متكرر مفاتيح التشفير، أو وصولاً عبر أبواب خلفية، أو ثغرات أمنية أخرى من شركات الحواسيب. تم طلب الوصول إلى البيانات المشفرة في سحابة أبل أو على أجهزتها مراراً وتكراراً. في أكتوبر من العام الماضي، جددت الحكومة البريطانية مواجهتها مع أبل بشأن الوصول إلى بيانات العملاء. طلبت الحكومة باباً خلفياً إلى خوادم تخزين السحابة الخاصة بشركة التكنولوجيا، مستهدفةً المستخدمين البريطانيين فقط.

في مواجهة واسعة النطاق مع الحكومة في عام 2016، قاومت أبل أمراً من الـ FBI بالمساعدة في فتح هواتف الإرهابيين الذين أطلقوا النار وقتلوا 14 شخصاً في سان برناردينو بولاية كاليفورنيا. في النهاية، نجحت الـ FBI في الحصول على مقاول لاختراق أجهزة iPhone.

في في تقرير منفصل في أبريل من العام الماضي، أجمع lawmakers في فلوريدا على مشروع قانون يلزم شركات وسائل التواصل الاجتماعي بتوفير الوصول إلى حسابات المستخدمين من خلال أبواب خلفية للتشفير.