Το iMessage και τα Messages δεν είναι όσο ασφαλή ισχυρίζεται η Apple

• 2016-09-30
• 13 λεπτά διάβασμα
• από Ομάδα Blog UniqueShop.gr

Η Apple και η προσπάθεια της να διαφυλάξει τα προσωπικά δεδομένα των πελατών της είναι μια ιστορία που κανείς εντοπίζει από την ίδρυση της εταιρίας. Το πιο πρόσφατο περιστατικό όπου η Apple έφτασε να έρθει σε δικαστική μάχη με τον νόμο, ήταν όταν είχε εναντιωθεί στο αίτημα του FBI να ξεκλειδώσει ένα μοντέλο iPhone. Από ότι φαίνεται ωστόσο, η “πιο ασφαλής εφαρμογή ανταλλαγής μηνυμάτων”, όπως έχει πολλές φορές η Apple αποκαλέσει την εφαρμογή της Messages, δεν είναι και τόσο ασφαλής.

Όπως αποκαλύφθηκε στο “The Intercept”, η Apple κρατάει αρχείο με τις επαφές τις οποίες επικοινωνεί ο κάθε χρήστης των Messages και η αστυνομία είναι σε θέση να λάβει στα χέρια της το αρχείο αυτό. Η διαδικασία είναι η εξής. Όταν ένας χρήστης καταχωρεί ένα νούμερο στην εφαρμογή Messages/Μηνύματα για να στείλει κάποιο γραπτό μήνυμα, το μοντέλο του στέλνει τον αριθμό αυτόν στους servers της Apple για να εξετάσει αν το γραπτό μήνυμα θα σταλεί με τον διαδεδομένο τρόπο μετάδοσης SMS (τα γνωστά πράσινα μηνύματα), ή εάν θα σταλούν μέσα από το κατοχυρωμένο και πιο ασφαλές δίκτυο της Apple (τα μπλε μηνύματα). Κάθε φορά λοιπόν που κάποιος στέλνει το αίτημα για να εξεταστεί εάν ο παραλήπτης είναι χρήστης της εφαρμογής Messages ή όχι, η Apple φροντίζει να καταγράφεται το κάθε αίτημα.

Πρόδωσε η Apple την εμπιστοσύνη των πελατών της με την καταγραφή δεδομένων του iMessage;

Στο αρχείο καταγραφής δεν αποθηκεύεται μόνο ο αριθμός του παραλήπτη και του αποστολέα, αλλά και η ημερομηνία και ώρα της αποστολής του μηνύματος καθώς και η διεύθυνση IP του αποστολέα. Η καταγραφή της διεύθυνσης IP των χρηστών της Apple, έρχεται σε σύγκρουση με την δήλωση της, “Δεν αποθηκεύουμε δεδομένα τα οποία σχετίζονται με την τοποθεσία των πελατών μας”. Τα αρχεία αυτά η Apple αναγκάζεται να παραδώσει εάν ζητηθούν μέσω δικαστικής εντολής. Η Apple επιβεβαίωσε την αποκάλυψη αυτή στο “The Intercept”, τονίζοντας ωστόσο οτι τα αρχεία αυτά είναι διαθέσιμα μόνο για 30 μέρες, καθώς μετά διαγράφονται. Αυτό φυσικά δεν σημαίνει οτι δεν υπάρχει η πιθανότητα η αστυνομία να κρατάει αρχείο των μηνιαίων καταχωρήσεων, και να δημιουργεί το δικό της προσωπικό αρχείο, το οποίο μπορεί να χρησιμοποιεί ώστε να παρακολουθεί τις κλήσεις ενός χρήστη.

Η Apple δήλωσε περαιτέρω, “Όταν η επιβολή του νόμου μας παρουσιάζει μια έγκυρη κλήτευση ή δικαστική εντολή, εμείς παρέχουμε τις απαιτούμενες πληροφορίες αν αυτές είναι στην κατοχή μας. Επειδή το iMessage είναι κρυπτογραφημένο από άκρο-σε-άκρο, δεν έχουμε πρόσβαση στο περιεχόμενο αυτών των επικοινωνιών. Σε κάποιες περιπτώσεις, είμαστε σε θέση να παρέχουμε δεδομένα από το αρχείο καταγραφής των servers τα οποία παράγονται από τους πελάτες μας όταν έχουν πρόσβαση σε κάποιες συγκεκριμένες εφαρμογές.”

Αν η εφαρμογή Messages της Apple δεν είναι ασφαλής, που πρέπει να στραφούν οι αγοραστές; Μπορούμε να προστατεύσουμε την ιδιωτικότητα μας από κάθε πλευρά, ή είναι η έκθεση των προσωπικών μας δεδομένων το τίμημα της τεχνολογίας;

Πηγή: 1.