Microsoft consegna le chiavi di BitLocker all'FBI, esponendo gli utenti a una grave falla nella privacy

Microsoft ha consegnato le chiavi di recupero di BitLocker all'FBI dopo aver ricevuto un mandato valido, esponendo la privacy degli utenti Windows. La rivelazione arriva dopo un'indagine dell'FBI a Guam, dove Microsoft ha fornito le chiavi di crittografia per sbloccare i laptop di tre sospettati in un caso di frode a Guam.

Gli investigatori federali a Guam credevano che i laptop contenessero informazioni che avrebbero provato che le persone responsabili del programma di aiuti per la disoccupazione legato al COVID-19 sull'isola erano coinvolte in un complotto per appropriarsi indebitamente di denaro.

La divulgazione delle chiavi BitLocker di Microsoft suscita preoccupazioni globali sulla privacy 

Microsoft ha fornito le chiavi di recupero agli investigatori dell'FBI perché i dati erano protetti da BitLocker. Questo software protegge tutti i dati sul disco rigido del computer ed è attivato automaticamente su molti PC Windows contemporanei. BitLocker rende i dati illeggibili in modo che solo coloro che possiedono la chiave possano decifrarli.

Sebbene gli utenti possano conservare le chiavi su un dispositivo personale, Microsoft BitLocker consiglia ai clienti di memorizzare le chiavi sui suoi server per una gestione più facile. Questo espone le persone al rischio di cause legali e mandati delle forze dell'ordine, anche se significa anche che possono accedere ai propri dati se dimenticano la password o bloccano il dispositivo dopo numerosi tentativi di accesso non riusciti.

La società con sede a Redmond, Washington, non aveva mai precedentemente fornito alle forze dell'ordine una chiave di crittografia, per quanto ne sia a conoscenza, fino al caso di Guam, in cui ha consegnato le chiavi di crittografia agli investigatori. Tuttavia, Microsoft ha confermato che offre le chiavi di recupero di BitLocker in caso di ordine giudiziario legittimo. 

“Sebbene il recupero delle chiavi offra comodità, comporta anche il rischio di accessi indesiderati, quindi Microsoft ritiene che i clienti siano nella posizione migliore per decidere… come gestire le proprie chiavi,” 

- Charles Chamberlayne, portavoce di Microsoft.

Chamberlayne ha aggiunto che Microsoft riceve circa 20 richieste di chiavi BitLocker all'anno. In molti di questi casi, i clienti non hanno salvato le chiavi nel cloud, lasciando l'azienda incapace di assistere.

Tuttavia, la consegna delle chiavi alle forze dell'ordine ha suscitato preoccupazioni sulla privacy. In un comunicato fatto dal senatore Ron Wyden a Forbes, è “semplicemente irresponsabile per le aziende tecnologiche spedire prodotti in un modo che consenta loro di consegnare segretamente le chiavi di crittografia degli utenti. Ha poi aggiunto che consentire all'ICE o ad altri scagnozzi di Trump di rubare le chiavi di crittografia di un utente mette a rischio la sicurezza personale e la sicurezza delle loro famiglie, dando loro accesso all'intera esistenza digitale dell'utente.

Questo problema non è limitato agli Stati Uniti. Jennifer Granick, consulente per la sorveglianza e la cybersecurity dell'ACLU, ha notato che anche paesi con dubbi record sui diritti umani richiedono dati a giganti tecnologici come Microsoft. Ha aggiunto che memorizzare le chiavi di decrittazione in remoto può essere molto rischioso.

Un partecipante su Hacker News affermato che il problema era che Microsoft aveva già quelle chiavi. Se la chiave è accessibile e gratuita da usare, a che serve la crittografia? Anche l'email iCloud è la stessa, ha aggiunto l'utente.

L'utente ha anche sostenuto che le leggi e i regolamenti creati dall'uomo non possono garantire la privacy perché vengono abusati e sono soggetti a cambiamenti. La fonte della privacy è la matematica, che ignora leggi e regolamenti.

I governi globali spingono le aziende tecnologiche per le backdoor di crittografia

Le forze dell'ordine richiedono frequentemente chiavi di crittografia, accesso backdoor o altre vulnerabilità di sicurezza alle aziende informatiche. Apple è stata ripetutamente richiesta di accedere ai dati crittografati nel suo cloud o sui suoi dispositivi. Nell'ottobre dello scorso anno, il governo del Regno Unito ha rinnovato il suo confronto con Apple sull'accesso ai dati dei clienti. Il governo ha richiesto una backdoor nei server di archiviazione cloud dell'azienda tecnologica, prendendo di mira solo gli utenti britannici.

In un ampiamente riportato confronto con il governo nel 2016, Apple si è opposta a un ordine dell'FBI di assistere nell'apertura dei telefoni dei terroristi che avevano ucciso 14 persone a San Bernardino, in California. Alla fine, l'FBI è riuscito a ottenere da un contraente di violare gli iPhone.

In un in un rapporto separato nell'aprile dello scorso anno, i legislatori della Florida all'unanimità approvato un progetto di legge che imporrebbe alle aziende di social media di fornire agli ufficiali delle forze dell'ordine l'accesso agli account degli utenti attraverso backdoor di crittografia.