Pedido do Reino Unido por backdoor da Apple pode ter sido mais amplo do que se pensava
Parece que o desejo do governo do Reino Unido por um backdoor no iCloud da Apple era potencialmente mais invasivo do que imaginávamos inicialmente. Um recente documento legal do Tribunal de Poderes Investigativos (IPT) do Reino Unido sugere que as autoridades estavam buscando acesso a uma gama mais ampla de dados do que se entendia anteriormente.
De acordo com o Financial Times, o Ministério do Interior do Reino Unido ainda não retirou oficialmente seu pedido para que a Apple crie esse backdoor. Isso apesar das alegações da Diretora de Inteligência Nacional dos EUA, Tulsi Gabbard, de que o Reino Unido concordou em abandonar o mandato. Seria apenas burocracia, ou algo mais está acontecendo? É difícil dizer, mas definitivamente está levantando algumas sobrancelhas.
Em março, o The Times relatou que a Apple desafiou o governo do Reino Unido no IPT após receber uma ordem secreta do Ministério do Interior para construir um backdoor para os dados do iCloud. Devido ao sigilo em torno da ordem, a Apple não tem permissão para discuti-la publicamente. No entanto, eles reconheceram ter recebido o mandato quando desativaram o recurso de Proteção Avançada de Dados (ADP) do iCloud no Reino Unido em fevereiro. Lembro de ter pensado na época que isso era uma dica bem forte de que algo estava acontecendo!
A Apple declarou seu compromisso de fornecer aos usuários o mais alto nível de segurança para seus dados pessoais, afirmando: "Como dissemos muitas vezes antes, nunca construímos um backdoor ou chave mestra para nenhum de nossos produtos ou serviços e nunca o faremos." É uma afirmação ousada e é reconfortante ouvi-la. No entanto, o governo do Reino Unido não confirmou nem negou a existência da ordem, tornando este um caso de "fatos presumidos" para a audiência do IPT.
A ordem aparentemente obrigava a Apple a "fornecer e manter uma capacidade de divulgar categorias de dados armazenados em um serviço baseado em nuvem". Isso implica que o governo estava buscando acesso a coisas como senhas e mensagens. E aqui está o problema: O Times relata que a ordem não se limitava aos dados protegidos pelo ADP da Apple, o que sugere que as autoridades queriam acesso amplo às contas do iCloud da Apple. É um pouco como dizer: "Queremos as chaves do reino", não é?
Se isso for verdade, levanta sérias questões sobre privacidade e abuso de poder do governo. Eu entendo a necessidade de segurança, mas há um limite, e isso soa como se pudesse estar cruzando-o. Será interessante ver como tudo isso se desenrola.
Fonte: Engadget