สหราชอาณาจักรเตือนความเสี่ยงด้านความปลอดภัยของกระเป๋าเงินคริปโตจากช่องโหว่ iCloud ของแอปเปิล

รัฐบาลสหราชอาณาจักรออกหนังสือแจ้งความสามารถทางเทคนิคภายใต้พระราชบัญญัติอำนาจการสืบสวน ซึ่งบังคับให้ Apple ต้องให้เจ้าหน้าที่บังคับใช้กฎหมายเข้าถึงข้อมูลสำรอง iCloud ที่เข้ารหัสสำหรับบัญชีที่ตั้งอยู่ในสหราชอาณาจักร คำสั่งนี้กำหนดให้ลบหรือปิดใช้งานฟีเจอร์ Advanced Data Protection ซึ่งขณะนี้ช่วยรักษาความปลอดภัยข้อมูลผู้ใช้ด้วยการเข้ารหัสจากต้นทางถึงปลายทาง

กระเป๋าเงินคริปโตเคอเรนซีบนมือถือจำนวนมากพึ่งพาการสำรองข้อมูล iCloud ที่เข้ารหัสสำหรับการจัดเก็บคีย์ส่วนตัว ผู้ให้บริการกระเป๋าเงินได้แก่ Coinbase Wallet, Uniswap Wallet, Zerion, Crypto.com DeFi Wallet และ MetaMask การเข้าถึงไฟล์สำรองแม้จะเป็นแบบเข้ารหัสก็อาจทำให้ผู้โจมตีสามารถทำการถอดรหัสด้วยวิธีการเดาสุ่มหรือโจมตีแบบดิกชันนารีได้

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ให้เหตุผลว่าประตูหลังใดๆ ที่เปิดให้รัฐบาลเข้าถึงโดยธรรมชาติเพิ่มความเปราะบาง เมื่อถูกพัฒนาแล้วกลไกเดียวกันนี้สามารถถูกใช้โดยผู้ประสงค์ร้าย นำไปสู่ความเสี่ยงที่เพิ่มขึ้นของการถูกแฮ็กบัญชี ขโมยตัวตน และสูญเสียทางการเงิน องค์กร Electronic Frontier Foundation วิพากษ์ว่าคำสั่งดังกล่าวเป็นการใช้อำนาจเกินขอบเขตซึ่งทำลายความปลอดภัยและความเป็นส่วนตัวของผู้ใช้

นักวิจารณ์ในอุตสาหกรรมเน้นย้ำถึงความเกี่ยวข้องทางประวัติศาสตร์ระหว่างการเข้ารหัสกับการเคลื่อนไหวปกป้องความเป็นส่วนตัว โปรโตคอล Bitcoin และระบบนิเวศคริปโตโดยรวมเริ่มต้นขึ้นจากอุดมการณ์ของกลุ่ม cypherpunk ที่สนับสนุนการเข้ารหัสที่แข็งแกร่งและต่อต้านการถูกสอดแนม ความต้องการในปัจจุบันถูกมองว่าเป็นการถอยหลังของหลักการพื้นฐานเหล่านี้

อาจเกิดการฟ้องร้องทางกฎหมายต่อคำสั่งนี้ โดยกลุ่มปกป้องความเป็นส่วนตัวพยายามขัดขวางการบังคับใช้ การดำเนินคดีอาจเน้นไปที่การคุ้มครองตามรัฐธรรมนูญและความสมเหตุสมผลของการแทรกแซงของรัฐบาล ผลลัพธ์ของการดำเนินคดีเหล่านี้อาจกำหนดขอบเขตในอนาคตสำหรับกฎระเบียบการเข้ารหัสทั่วโลก

บริษัทเทคโนโลยีระหว่างประเทศที่ติดตามกรณีตัวอย่างในสหราชอาณาจักรอาจปรับเปลี่ยนผลิตภัณฑ์หรือฟีเจอร์ความปลอดภัย การตัดสินใจของ Apple ว่าจะปฏิบัติตามอย่างไรอาจมีผลต่อทิศทางนโยบายการเข้ารหัสทั่วโลกและกำหนดมาตรฐานสำหรับเขตอำนาจศาลอื่นๆ อุตสาหกรรมเทคโนโลยีกำลังติดตามสถานการณ์อย่างใกล้ชิดเพื่อประเมินผลกระทบต่อความปลอดภัยข้อมูลในวงกว้าง

ในขณะเดียวกัน บริษัทตรวจสอบบล็อกเชนเตือนว่าการเข้าถึงข้อมูลสำรองมากขึ้นจะทำให้ระดับภัยคุกคามสูงขึ้น ผู้โจมตีอาจเล็งเป้าหมายที่บัญชีบุคคลหรือใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานของการสำรองข้อมูล มาตรการป้องกันจะต้องมีการตรวจสอบตัวตนผู้ใช้ที่แข็งแกร่งขึ้นและการจัดการคีย์เข้ารหัสที่ดียิ่งขึ้น