GCHQ、AppleのFaceTimeとメッセージへの秘密裏のアクセスを要求c

英国政府通信本部（GCHQ）（英国版NSA）は、Appleなどのテクノロジー企業に対し、メッセージチャット、FaceTime通話、その他の暗号化チャットにオンデマンドで法執行機関を秘密裏に追加するよう求めている。

アメリカ自由人権協会（ACLU）は、これは最近発見された FaceTime のバグに似ているが、それよりもひどいものだと述べている…

ACLUはブログ投稿でこの提案を明らかにした。

GCHQは最近、政府機関が安全なメッセージングサービスに隠れた参加者を介入させる権限を与えることを提案しました。この提案は「ゴースト提案」として知られています。

GCHQのイアン・レヴィとクリスピン・ロビンソンが執筆したこの報告書は、政府が会話を盗聴したい場合に信頼できないユーザーインターフェースを制度化することを推奨している。

サービスプロバイダーが法執行機関の参加者をグループチャットや通話に密かに追加するのは比較的簡単です。サービスプロバイダーは通常、IDシステムを管理しているため、誰が誰でどのデバイスが関与しているかを実際に決定します。つまり、チャットや通話への参加者の紹介に関与しているのです。…このようなソリューションでは、通常、ターゲットのデバイス、そして場合によっては通信相手への通知を抑制することを検討しています。

つまり、Apple や、人々が個人的にチャットすることを許可している他の企業は、政府が静かに目に見えない盗聴者としてそれらのチャットに参加することを許可せざるを得なくなるだろう。

GCHQは、このアプローチがエンドツーエンドの暗号化に関する議論を回避する手段になり得ると示唆している。企業は強力な暗号化を破る代わりに、法執行機関に秘密裏に介入させ、強力な暗号化を維持することになるだろう。

ACLUは、これは真正性を侵害し、暗号化を無意味にする不誠実な主張だと述べている。同団体は、この提案を最近発見されたFaceTimeのバグと比較している。

Ghost提案は、月曜日のFaceTimeの脆弱性よりもはるかに深刻なユーザーインターフェースの不具合を制度化するものです。FaceTimeのバグでは、たとえユーザーインターフェースが状況を誤って伝え、ユーザーの期待を裏切っていたとしても、脆弱なユーザーは少なくとも着信の通知を受け取り、何かが起こっていることを知ることができます。Ghost提案では、ユーザーは自分の期待を裏切る何かが起こっていることさえ知ることができません。

ACLU はまた、このアプローチは強力な暗号化を破るのとまったく同じ問題を引き起こすだろうと指摘している。つまり、善良な人々が利用できるように提供されたバックドアは、悪意のある人々によって必然的に発見され、悪用されることになるのだ。

www.elsemin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。