最新新闻
为您推荐

微软向FBI交出BitLocker密钥,使用户面临重大隐私漏洞

作者Collins J. OkothCollins J. Okoth 3 分钟阅读
微软突然关闭其Xbox和Windows上的电影和电视商店

照片由 Sam Torres 拍摄,来源: Unsplash。

  • 通过加密后门访问用户账户。
  • 全球政府多次要求获取加密访问权限,向苹果等科技公司及社交媒体平台施压。
  • 立法者与隐私倡导者就加密后门展开辩论,在安全需求与用户数据保护之间寻求平衡。

在收到有效传票后,微软向FBI交出了BitLocker恢复密钥,导致Windows用户的隐私暴露。这一披露源于关岛的一起FBI调查,在该调查中,微软提供了加密密钥以解锁三名嫌疑人的笔记本电脑,涉及一起关岛欺诈案。

关岛的联邦调查人员认为,这些笔记本电脑中包含的信息将证明负责该岛COVID-19失业援助项目的人员参与了一项贪污资金的阴谋。

微软BitLocker密钥披露引发全球隐私担忧 

微软向FBI调查人员提供恢复密钥,是因为数据受到BitLocker的保护。该软件保护计算机硬盘上的所有数据,并在许多现代Windows PC上自动激活。BitLocker会对数据进行混淆,只有拥有密钥的人才能解密它。

虽然用户可以将密钥保存在个人设备上, 微软 但BitLocker建议客户将密钥存储在其服务器上以便更轻松地管理。这使得人们面临诉讼和执法传票的风险,尽管这也意味着如果忘记密码或在多次登录尝试失败后锁定设备,他们仍然可以访问数据。

据我们所知,在关岛案件之前,这家位于华盛顿州雷德蒙德的跨国公司从未向执法部门提供过加密密钥,在该案中,它向调查人员交出了加密密钥。然而,微软确认,在收到合法法院命令的情况下,它会提供BitLocker恢复密钥。 

“虽然密钥恢复提供了便利,但也带来了未经授权的访问风险,因此微软认为客户最有能力决定……如何管理他们的密钥,” 

——微软发言人Charles Chamberlayne。

Chamberlayne补充说,微软每年收到约20个BitLocker密钥请求。在许多情况下,客户未将密钥保存在云端,导致公司无法提供帮助。

然而,向执法部门交出密钥引发了隐私担忧。在一篇 声明 由参议员Ron Wyden向Forbes发表的文章中,他指出“科技公司以允许其秘密交出用户加密密钥的方式出货产品是极其不负责任的。”他继续表示,允许ICE或其他特朗普打手窃取用户的加密密钥会将用户及其家人的个人安全和隐私置于风险之中,并使他们能够访问用户的全部数字生活。

这个问题不仅限于美国。美国公民自由联盟(ACLU)的监控和网络安全顾问Jennifer Granick指出,人权记录可疑的国家也会向微软等科技巨头请求数据。她补充说,远程存储解密密钥可能非常危险。

Hacker News上的一位参与者 声称 认为问题在于微软已经拥有这些密钥。如果密钥可以访问且免费使用,加密还有什么意义?iCloud Email也是如此,该用户补充道。

该用户还认为,人为制定的法律法规无法提供隐私保护,因为它们会被滥用且可能随时改变。隐私的源泉是数学,它无视规则和法律。

全球政府迫使科技公司提供加密后门

执法部门经常向计算机公司请求加密密钥、后门访问权限或其他安全漏洞。Apple多次被要求访问其云端或设备上的加密数据。去年10月,英国政府在与Apple就访问客户数据的问题上再次发生冲突。政府要求获得进入科技公司云存储服务器的后门,仅针对英国用户。

在2016年一起广受报道的与政府的对抗中,Apple拒绝协助FBI打开在加利福尼亚州圣贝纳迪诺枪杀14人的恐怖分子的手机。最终,FBI设法让一名承包商突破了iPhone。

在 在去年4月的一份 批准 佛罗里达州立法者一致 通过了一项草案,要求社交媒体公司向执法人员提供

不要只是阅读加密货币新闻,要真正理解它。订阅我们的通讯。 免费。

Collins J. Okoth

Collins J. Okoth

Collins Okoth 是一位拥有 8 年经验的记者和市场分析师,专注于加密货币和科技领域报道。他是特许金融分析师(CFA),并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。

更多新闻…