Microsoft передает ключи BitLocker ФБР, подвергая пользователей серьезной угрозе нарушения конфиденциальности

Microsoft передала ключи восстановления BitLocker ФБР после получения законного ордера, что поставило под угрозу конфиденциальность пользователей Windows. Об этом стало известно после расследования ФБР на Гуаме, где Microsoft предоставила ключи шифрования для разблокировки ноутбуков трех подозреваемых по делу о мошенничестве на Гуаме.

Федеральные следователи на Гуаме полагали, что на ноутбуках содержится информация, которая могла бы доказать причастность лиц, руководящих программой помощи по безработице из-за COVID-19 на острове, к схеме хищения средств.

Раскрытие ключей BitLocker Microsoft вызывает глобальные опасения по поводу конфиденциальности 

Microsoft предоставила ключи восстановления следователям ФБР, поскольку данные были защищены BitLocker. Это программное обеспечение защищает все данные на жестком диске компьютера и автоматически активируется на многих современных ПК с Windows. BitLocker перемешивает данные так, что расшифровать их могут только те, у кого есть ключ.

Хотя пользователи могут хранить свои ключи на личном устройстве, Microsoft Microsoft рекомендует клиентам BitLocker хранить ключи на своих серверах для удобства управления. Это подвергает людей риску судебных исков и ордеров правоохранительных органов, хотя также означает, что они могут получить доступ к своим данным, если забудут пароль или заблокируют устройство после нескольких неудачных попыток входа.

Корпорация из Редмонда, штат Вашингтон, никогда ранее не передавала правоохранительным органам ключи шифрования, насколько известно, до случая на Гуаме, где она передала ключи шифрования следователям. Однако Microsoft подтвердила, что предоставляет ключи восстановления BitLocker в случае законного судебного приказа. 

«Хотя восстановление ключей обеспечивает удобство, оно также несет риск несанкционированного доступа, поэтому Microsoft считает, что клиенты находятся в наилучшем положении, чтобы решить… как управлять своими ключами» 

— Чарльз Чемберлейн, представитель Microsoft.

Чемберлейн добавил, что Microsoft получает около 20 запросов на ключи BitLocker ежегодно. Во многих из этих случаев клиенты не сохранили свои ключи в облаке, что оставляет компанию неспособной оказать помощь.

Однако передача ключей правоохранительным органам вызвала обеспокоенность по поводу конфиденциальности. В заявлению заявлении сенатора Рона Уайдена изданию Forbes он назвал это «просто безответственным со стороны технологических компаний поставлять продукты таким образом, который позволяет им тайно передавать ключи шифрования пользователей». Он продолжил, сказав, что разрешение ICE или другим «бандитам Трампа» украсть ключи шифрования пользователя ставит под угрозу личную безопасность и безопасность их семей, а также дает им доступ ко всей цифровой жизни пользователя.

Эта проблема не ограничивается Соединенными Штатами. Дженнифер Граник, советник по надзору и кибербезопасности в ACLU, отметила, что страны с сомнительной репутацией в области прав человека также запрашивают данные у технологических гигантов, таких как Microsoft. Она добавила, что хранение ключей дешифрования удаленно может быть очень рискованным.

Один из участников на Hacker News заявлял отметил, что проблема заключалась в том, что у Microsoft уже были эти ключи. Если ключ доступен и бесплатен в использовании, какая польза от шифрования? iCloud Email устроен так же, добавил пользователь.

Пользователь также утверждал, что законы и правила, созданные людьми, не могут обеспечить конфиденциальность, поскольку они нарушаются и подлежат изменениям. Источником конфиденциальности является математика, которая не признает правила и положения.

Правительства всего мира требуют от технологических компаний создания «бэкдоров» в шифровании

Правоохранительные органы часто запрашивают ключи шифрования, доступ через «бэкдоры» или другие уязвимости безопасности у компьютерных корпораций. Apple неоднократно просили предоставить доступ к зашифрованным данным в ее облаке или на устройствах. В октябре прошлого года правительство Великобритании возобновило противостояние с Apple из-за доступа к данным клиентов. Правительство потребовало создать «бэкдор» в серверах облачного хранилища технологической компании, нацелившись только на британских пользователей.

В широко освещенном противостоянии с правительством в 2016 году Apple сопротивлялась приказу ФБР помочь в разблокировке телефонов террористов, которые расстреляли и убили 14 человек в Сан-Бернардино, Калифорния. В конце концов, ФБР удалось нанять подрядчика для взлома iPhone.

В В отдельном отчете в апреле прошлого года законодатели Флориды единогласно одобрил поддержали проект закона, который обязывал бы компании социальных сетей предоставлять сотрудникам правоохранительных органов доступ к учетным записям пользователей через «бэкдоры» в шифровании.