Осенью 2013 года молодой человек по имени Росс Ульбрихт был арестован в публичной библиотеке в Сан-Франциско, отвлекшись на двух агентов ФБР, представившихся парой, в разгар громкой и страстной ссоры. Это отвлечение оказалось решающим, поскольку другой агент ворвался, чтобы схватить ноутбук Ульбрихта, прежде чем он успел его закрыть. Если бы Ульбрихт закрыл его, жесткий диск компьютера зашифровал бы себя, и было бы намного сложнее доказать дело правительства США против этого человека.
В чем состояло преступление Ульбрихта? 29-летний мужчина руководил криминальным онлайн-рынком под названием Silk Road, и его ноутбук показал, что он все еще вошел в систему как администратор сайта, и предоставил федералам подробный дневник о каждом его движении и преступных действиях. В феврале 2015 года он был осужден по обвинению в отмывании денег, взломе и сговоре с целью совершения незаконного оборота наркотиков. Файлы, скопированные с его жесткого диска до того, как их удалось зашифровать, имели решающее значение для обвинения.
Шифрование везде
После ареста Ульбрихта шифрование стало более распространенным, и его используют все, от iPhone до приложения Facebook Messenger. Многие устройства рекламируют шифрование как аргумент в пользу продажи. Неудивительно, что представители государственной и федеральной службы безопасности и правоохранительных органов менее очарованы им. В 2015 году окружной прокурор округа Нью-Йорк Сайрус Р. Вэнс-младший отметил, что «обвиняемые в уголовных преступлениях обвиняются во всех видах преступлений, включая изнасилование, похищение людей, грабежи, пропаганду детской порнографии, воровство и, предположительно, лица, заинтересованные в совершении террористических актов. "оценили безопасность, которую им обеспечила операционная система iOS 8.
«Подсудимые по уголовным делам по всей стране являются основными бенефициарами iOS 8, и безопасность всех американских сообществ находится под угрозой», - написал Вэнс.
Давняя проблема стала предметом особого внимания в 2016 году, после того как ФБР и Apple поспорили из-за доступа к iPhone стрелка из Сан-Бернардино Сайеда Фарука (в конце концов ФБР получило доступ). В 2017 году ФБР заявило, что у него есть почти 7 800 зашифрованных устройств, которые, по утверждению агентства, содержат доказательства, имеющие решающее значение для посадки большего количества преступников за решетку. Позже агентство пересмотрело эту оценку в сторону понижения до менее 2 тысяч, пишет ZDnet.
Противостояние шифрования
Что делать с этими зашифрованными устройствами? Что ж, Министерство юстиции США лоббировало закон, обязывающий технологические компании разрабатывать инструменты, которые позволили бы правоохранительным органам обходить шифрование и получать доступ к данным на устройствах своих клиентов. Такой закон еще не разработан, но агентство все еще занимается этим вопросом.
Эти усилия не беспрецедентны. В 1993 году Конгресс рассмотрел закон, предписывающий использование так называемого «чипа Clipper», который будет хранить копию ключа шифрования для правоохранительных органов и позволит расшифровывать защищенные файлы при наличии ордера. Однако у чипа были серьезные технические уязвимости, и всего три года спустя он был встречен массовым негативом, который убил проект.
Так что же требует Министерство юстиции? «[Это] призыв к технологическим компаниям разработать техническое решение, которое позволит им реагировать на законные судебные приказы без фатального ущерба для безопасности» и поддерживать надежные стандарты шифрования, - пишет по электронной почте представитель Министерства юстиции, пожелавший остаться неназванным.
Способа сделать это без нарушения шифрования просто не существует, написал эксперт по кибербезопасности Мэтт Блейз в статье Washington Post 2015 года. (Блэйз опубликовал руководство по уязвимостям чипа Clipper в 1994 году.) Более того, такое решение фактически создало бы лазейку, которую можно было бы использовать. Это чрезвычайно последовательно. Когда программисты применяют алгоритм шифрования, они используют библиотеку проверенных подходов. Эти алгоритмы разработаны экспертами с учеными степенями в области математики и тщательно проверены в реальных условиях. Те же самые алгоритмы, которые шифруют ваши текстовые сообщения на iPhone и на жестком диске вашего ноутбука, во многом похожи на алгоритмы, которые шифруют ваши онлайн-покупки и банковские операции.
Отдаленные последствия
И именно поэтому взлом шифрования - это лекарство гораздо хуже, чем болезнь. Мы полагаемся на алгоритмы шифрования для защиты наших личных данных и глобального рынка электронной коммерции почти на 2,8 триллиона долларов. Бэкдор, позволяющий третьей стороне читать детали транзакций, означает, что будет встроенный способ отслеживать бесчисленные покупки по кредитным картам. Его также можно использовать для захвата сеансов онлайн-банкинга и других личных данных, полезных для шантажа, мошенничества с идентификацией и кредитными картами. Сегодня для такого рода взлома требуется обманом заставить пользователя предоставить хакерам доступ к своим компьютерам и интернет-соединениям. Бэкдор значительно облегчил бы такую слежку, потому что от жертв не требовалось бы ничего, кроме использования Интернета.
Покупки в Интернете больше не будут безопасными, так как в настоящее время сильно зашифрованные транзакции будет тривиально расшифровать. Онлайн-банкинг похож на предоставление случайным незнакомцам копии ваших банковских выписок вместе с номерами счетов и маршрутов. И в то время как глобальная электронная коммерция рухнула, терминалы обработки кредитных карт в обычных магазинах также будут серьезно скомпрометированы, потому что они тоже используют одни и те же алгоритмы для защиты ваших данных. Наличные станут единственным безопасным способом покупать вещи, отбросив мировую экономику на десятилетия назад. Даже в этом случае использование банкомата означает риск того, что ваш PIN-код и номера дебетовых карт будут украдены в сети, которую теперь легко взломать.
Но только у правительства могут быть эти ярлыки или отмычки, верно? Неправильный. Если шифрование ослаблено для правительств, оно также ослаблено для хакеров, потому что вы эффективно решаете уравнение, для которого есть только один ответ. Невозможно решить одну и ту же математическую задачу и получить два совершенно разных ответа в зависимости от того, кто ее решает. И если есть отмычка для взлома шифрования для правоохранительных органов, люди, у которых есть доступ к нему, могут много раз стать миллионерами, продав его хакерам, и некоторые из них неизбежно станут..
Со своей стороны, представитель Министерства юстиции отмечает по электронной почте, что термин «черные ходы шифрования» «бесполезен и не является тем, что ищет Министерство юстиции», добавляя, что «ограниченный доступ к содержанию законно полученных данных - это не просто проблема только для правительств, а взаимная ответственность для всех заинтересованных сторон». Представитель также пишет, что «правительства пяти глаз поощряют поставщиков услуг в области информационных и коммуникационных технологий добровольно устанавливать решения законного доступа к своим продуктам и услугам, которые они создают или используют в наших странах».
Хотя это кажется достаточно безобидным с политической точки зрения, отсутствие конкретики указывает на то, что Министерство юстиции хочет каким-то образом расшифровать данные по команде с ордером, несмотря на то, что эксперты по безопасности говорят, что такого способа просто не существует из-за правила математики. Что бы ни случилось, одно можно сказать наверняка: шифрование останется предметом ожесточенных споров на долгие годы.
Интересно
Five Eyes - это название сети из пяти стран, которые обмениваются разведданными друг с другом. В его состав входят США, Канада, Новая Зеландия, Австралия и Великобритания.