Великобритания нареди забрани задните входове в Apple iCloud, създаващи риск за сигурността на крипто портфейлите

Правителството на Обединеното кралство издаде Известие за техническа способност по Закона за разузнавателните правомощия, задължаващо Apple да предостави достъп на правоохранителните органи до криптирани резервни копия на iCloud за акаунти, базирани във Великобритания. Тази заповед изисква премахване или деактивиране на функциите за разширена защита на данните, които в момента защитават данните на потребителите с криптиране от край до край.

Много мобилни криптовалютни портфейли разчитат на криптирани резервни копия на iCloud за съхранение на частни ключове. Сред доставчиците на портфейли са Coinbase Wallet, Uniswap Wallet, Zerion, Crypto.com DeFi Wallet и MetaMask. Достъпът до файловете с резервни копия, дори и в криптирана форма, може да позволи на нападатели да извършват опити за дешифриране чрез речникови или brute-force атаки.

Експерти по киберсигурност твърдят, че всяка задна врата за достъп на правителството увеличава уязвимостта. След като бъде разработен, същият механизъм може да бъде използван от злонамерени актьори, което води до повишен риск от компрометиране на акаунти, кражба на самоличност и финансови загуби. Фондацията Electronic Frontier описва заповедта като прекомерно въвеждане, което подкопава безопасността и поверителността на потребителите.

Коментатори в индустрията подчертават историческата връзка между криптографията и активизма за поверителност. Протоколът на Bitcoin и по-широката криптовалутна екосистема произлизат от идеалите на киберпънк движението, които застъпват силно криптиране и съпротива срещу наблюдение. Настоящите изисквания се разглеждат като потенциално отстъпление от тези основополагащи принципи.

Може да възникнат законови предизвикателства срещу мандата, като защитници на поверителността се опитват да блокират изпълнението му. Потенциалните съдебни дела може да се съсредоточат върху конституционните защити и пропорционалността на правителственото вмешателство. Резултатът от такива действия може да определи бъдещите граници на регулацията на криптирането по света.

Международни технологични компании, наблюдаващи прецедента във Великобритания, могат да коригират продуктовите си предложения или функции за сигурност. Решението на Apple относно начина на съответствие може да повлияе на глобалните политики за криптиране и да постави стандарти за други юрисдикции. Технологичният сектор внимателно следи събитията за по-широки последици върху сигурността на данните.

Междувременно фирми за блокчейн криминалистика предупреждават, че увеличеният достъп до резервните копия ще доведе до по-високи нива на заплаха. Нападателите може да се насочат към отделни акаунти или да използват уязвимости в инфраструктурата на резервните копия. Мерките за намаляване на риска ще изискват по-силни протоколи за удостоверяване на потребителите и усъвършенствани практики за управление на ключовете за криптиране.