Apple contesta ordem do Reino Unido sobre backdoor na criptografia do iCloud

A Apple classificou como uma "intrusão ilegal" uma ordem secreta do Reino Unido que permite ao governo acessar arquivos protegidos do iCloud. A fabricante do iPhone apresentou um recurso ao Tribunal de Poderes Investigativos, elaborado pelos serviços de inteligência e autoridades britânicas.

O tribunal analisará se a notificação do Reino Unido à Apple foi legal e, caso contrário, poderá ordenar sua anulação.

O governo do Reino Unido emitiu a ordem ao abrigo da Lei de Poderes Investigativos de 2016. Ela visa especialmente o recurso de Proteção Avançada de Dados do iCloud, que criptografa os backups do início ao fim, de forma que ninguém, nem mesmo a Apple, possa acessá-los.

O governo do Reino Unido ainda não confirmou nem negou a existência da ordem. Isso pode afetar usuários da Apple em todo o mundo.

Segundo informações, o tribunal poderá analisar o caso já neste mês. Devido à ordem judicial secreta, a Apple deixou de oferecer a Proteção Avançada de Dados no Reino Unido. Agora, parece que a empresa está tentando interrompê-la completamente.

A ordem secreta – Detalhes

Diz-se que o governo do Reino Unido ordenou à Apple que criasse uma porta dos fundos que permitiria às autoridades de segurança acessar os backups protegidos do iCloud dos usuários. Caso isso acontecesse, as forças de segurança britânicas poderiam ver os backups de qualquer usuário no mundo, não apenas de usuários britânicos, e a Apple não seria capaz de informar os usuários de que sua criptografia foi comprometida.

Os backups do iCloud da Apple não são criptografados por padrão, mas você pode ativar diretamente a opção Proteção Avançada de Dados, adicionada em 2022. A criptografia de ponta a ponta significa que nem mesmo a Apple consegue acessar os arquivos protegidos. 

É provável que a Apple simplesmente deixe de oferecer a Proteção Avançada de Dados no Reino Unido em resposta à ordem judicial. Isso não daria aos usuários no Reino Unido acesso a arquivos compartilhados por pessoas ao redor do mundo. A Apple afirmou estar "profundamente decepcionada" com o fato de os usuários do Reino Unido não terem mais acesso ao recurso de segurança.

Segundo relatos, o Reino Unido enviou à Apple uma notificação chamada "aviso de capacidade técnica". Mesmo informar alguém de que o governo fez uma reivindicação é ilegal. Além disso, a Apple não poderia informar aos usuários que seu serviço criptografado não é mais totalmente seguro se cedesse às exigências do Reino Unido.

Os serviços de criptografia de ponta a ponta têm sido combatidos pelos serviços de segurança e legisladores do Reino Unido, que afirmam que a tecnologia facilita a fuga de terroristas e abusadores de crianças da polícia. De fato, um porta-voz do governo britânico declarou que a criptografia de ponta a ponta não pode ser permitida, pois dificulta a captura de pessoas que cometem os crimes mais graves, logo após o lançamento da tecnologia pela Apple.

Acesso a dados criptografados por governos

No passado, agências governamentais dos EUA, como o FBI, já tiveram preocupações semelhantes. No entanto, recentemente começaram a sugerir a criptografia como forma de proteção contra hackers com ligações à China. A NSA, o FBI, o Canadá, a Austrália e os centros de segurança cibernética da Nova Zelândia afirmaram, em dezembro de 2024, que os dados da web deveriam ser criptografados de ponta a ponta na medida do possível. Isso fazia parte de um novo conjunto de diretrizes de segurança. Os serviços de segurança do Reino Unido não aderiram a elas.

O Google oferece backups criptografados do Android por padrão desde 2018, e a Meta também oferece backups criptografados para usuários do WhatsApp. Representantes de ambas as empresas se recusaram a comentar se receberam solicitações governamentais para acesso a backdoors. 

Ed Fernandez, do Google, reiterou que a empresa não pode acessar os dados de backup criptografados de ponta a ponta do Android, mesmo com uma ordem judicial. Ao mesmo tempo, a Meta lembrou uma declaração anterior de que nenhuma porta dos fundos seria implementada.

Este é um pedido delicado, pois se a Apple conceder ao governo do Reino Unido acesso a dados criptografados, é possível que outros governos, incluindo os dos EUA e da China, vejam a oportunidade de exigir o mesmo privilégio. A Apple terá que decidir se coopera ou se descontinua completamente seu serviço de criptografia. 

Isso também pode levantar questões de privacidade que a DeepSeek está enfrentando. A Apple não está disposta a fazer concessões.