Les autorités britanniques cherchent à forcer Apple à briser le cryptage de bout en bout et à leur permettre d'espionner toutes les données stockées par les utilisateurs du monde entier dans le service de stockage cloud iCloud.
C'était un journal Washington post Le premier à rendre compte de la commande confidentielle reçue par Apple le mois dernier.
Apple devrait probablement cesser de proposer son service de stockage crypté au Royaume-Uni, plutôt que de porter atteinte à la confidentialité et à la sécurité de ses services, ont déclaré des sources informées au journal. Toutefois, cela pourrait ne pas suffire à Apple pour éviter les exigences de conformité liées à la création de vulnérabilités de chiffrement dans d’autres pays.
Cette ordonnance britannique, émise en vertu de la loi controversée sur les pouvoirs d’enquête de 2016, ajoute à la pression actuelle en Europe et au-delà. pour créer des failles de sécurité dans les logiciels de cryptage, ce qui peut faciliter les enquêtes des forces de l’ordre sur les crimes. Mais les experts en technologie et en protection de la vie privée affirment depuis longtemps que cela porterait atteinte à la sécurité publique des citoyens tout en favorisant une surveillance de masse aveugle. Après Apple, ils craignent désormais que Meta et Google soient les prochaines cibles du Royaume-Uni.
Demande du Royaume-Uni d'ajouter une vulnérabilité de sécurité au chiffrement
L'avis du Royaume-Uni cible tout le contenu crypté stocké par les utilisateurs d'iPhone, d'iPad et de macOS dans le monde entier à l'aide de la fonction Advanced Data Protection (ADP) d'Apple.
Bien que cette fonctionnalité ne soit pas par défaut, les utilisateurs peuvent activer manuellement cette protection pour plus de confidentialité et de sécurité afin de crypter toutes les données stockées. Cela signifie que même Apple lui-même ne peut pas accéder à ces fichiers. Il convient de noter que le FBI a également exprimé des inquiétudes concernant cette fonctionnalité lors de son lancement en 2022.
Jusqu'à présent, Apple et même le ministère de l'Intérieur britannique ont refusé de commenter l'affaire, ce dernier affirmant qu'il ne confirmait ni ne nie l'existence d'un tel avis.
Surnommé le « pacte d’espionnage » par ses détracteurs, l’Investigatory Powers Act permet aux forces de l’ordre de « contraindre les entreprises à apporter leur aide, si nécessaire, pour recueillir des preuves », selon une source anonyme du Washington Post qui serait proche du dossier.
Pire encore, entre autres choses, un amendement proposé à la loi l’année dernière vise à obliger toutes les entreprises technologiques à demander l’approbation du ministère de l’Intérieur avant d’ajouter de nouvelles fonctionnalités de sécurité ou de confidentialité, y compris le cryptage. À l’époque, Apple avait vivement critiqué la proposition, affirmant qu’elle « porterait atteinte aux droits humains fondamentaux ».
🚨 Le gouvernement britannique a émis un *ordre secret* pour un accès permanent à toutes les données de notre iPhone. Pas seulement pour les citoyens britanniques, mais pour le monde entier 😱 Si Apple obtient cela (TCN*), je m'attends à ce que WhatsApp, Meta etc. le reçoivent aussi... 2025 est-il le nouveau 1984 ?! https://t.co/ho5pAOfdgE7 février 2025
« Il s’agit d’une mesure très préoccupante qui a d’énormes implications pour le cryptage et la confidentialité des données pour les individus du monde entier », a déclaré à TechRadar Jurgita Misficiut, responsable des politiques publiques chez Proton.
Proton, le fournisseur de l'un des Les meilleurs services VPN et des courriers électroniques et des lecteurs cryptés sur le marché, la conformité d'Apple créerait un précédent dangereux dans la bataille contre les applications cryptées.
D’autres experts et défenseurs de la vie privée craignent que des entreprises comme Google et Meta soient les prochaines à suivre. En fait, les deux sociétés proposent des options de sauvegarde cryptées.
En Tweeter sur X« Il est totalement inédit qu’un gouvernement, dans une démocratie, prive des millions de ses citoyens de la possibilité d’avoir une conversation privée, sans que l’État – et encore moins le monde – ne les écoute », a écrit Silke Carlo, directrice de Big Brother Watch. « C'est très diabolique. »
Mais ce n’est pas seulement notre vie privée qui est en danger. Les experts affirment également que, sur le plan technique, les portes dérobées de chiffrement créeront plus de problèmes qu’elles n’en résoudront, en permettant aux cybercriminels d’exploiter des points d’entrée faibles.
« Les failles de chiffrement de porte dérobée qui ne laissent entrer que les bonnes personnes sont impossibles », a déclaré Misfisio. « Supprimer l’accès au chiffrement de bout en bout des fichiers personnels au Royaume-Uni constituerait un grand pas en arrière qui créerait un système à deux vitesses, saperait la confiance et exposerait les utilisateurs britanniques à la surveillance et aux cybermenaces. »
