Chiudi l'annuncio

Negli Stati Uniti il ​​conflitto tra Apple, FBI e Dipartimento di Giustizia cresce ogni giorno. Secondo Apple è in gioco la sicurezza dei dati di centinaia di milioni di persone, ma secondo l'FBI l'azienda californiana dovrebbe fare un passo indietro affinché gli investigatori possano accedere all'iPhone del terrorista che ha sparato a quattordici persone e ne ha ferite più di due dozzine a San Bernardino lo scorso anno.

Tutto è iniziato con un'ordinanza del tribunale che Apple ha ricevuto dall'FBI. L'FBI americana ha un iPhone appartenuto al 14enne Syed Rizwan Farook. All'inizio dello scorso dicembre, lui e il suo partner hanno sparato a XNUMX persone a San Bernardino, in California, un atto considerato di terrorismo. Con l'iPhone sequestrato, l'FBI vorrebbe scoprire maggiori dettagli su Farook e sull'intero caso, ma ha un problema: il telefono è protetto da password e l'FBI non può accedervi.

Sebbene Apple abbia collaborato con gli investigatori americani fin dall'inizio, all'FBI non è bastato e alla fine, insieme al governo americano, stanno cercando di costringere Apple a violare la sicurezza in un modo del tutto senza precedenti. Il gigante californiano si è opposto a questo e Tim Cook ha annunciato in una lettera aperta che avrebbe reagito. Dopodiché è subito scoppiata una discussione, al termine della quale lo stesso Cook ha chiamato, per decidere se Apple si è comportata correttamente, se l'FBI dovrebbe richiedere una cosa del genere e, in breve, da che parte stare.

Lo obbligheremo

La lettera aperta di Cook ha scatenato un turbinio di passioni. Mentre alcune aziende tecnologiche, i principali alleati di Apple in questa battaglia, e altri I produttori di iPhone hanno espresso sostegno, al governo statunitense non piace affatto l’atteggiamento negazionista. L'azienda californiana ha una scadenza prorogata fino a venerdì 26 febbraio per rispondere ufficialmente all'ordine del tribunale, ma il Dipartimento di Giustizia degli Stati Uniti ha concluso dalla sua retorica che è improbabile che si muova e rispetti l'ordine.

“Piuttosto che ottemperare a un ordine del tribunale per assistere nelle indagini su questo attacco terroristico omicida, Apple ha risposto sconfessandolo pubblicamente. Questo rifiuto, anche se rientra nelle capacità di Apple di ottemperare all'ordine, sembra basarsi principalmente sul suo piano aziendale e sulla sua strategia di marketing", ha attaccato il governo degli Stati Uniti, che intende, insieme all'FBI, fare il massimo sforzo per costringere Apple a cooperare.

Ciò che l’FBI chiede ad Apple è semplice. L'iPhone 5C ritrovato, appartenente a uno dei terroristi colpiti, è protetto con un codice numerico, senza il quale gli investigatori non potranno ricavarne alcun dato. Ecco perché l'FBI vuole che Apple fornisca uno strumento (in realtà, una variante speciale del sistema operativo) che disabiliti la funzione che cancella l'intero iPhone dopo XNUMX codici errati, consentendo ai suoi tecnici di provare diverse combinazioni in breve tempo. Altrimenti, iOS ha un ritardo impostato quando la password viene inserita ripetutamente in modo errato.

Una volta cadute queste restrizioni, l'FBI è riuscita a decifrare il codice con un cosiddetto attacco di forza bruta, utilizzando un potente computer per provare tutte le possibili combinazioni di numeri per sbloccare il telefono. Ma Apple considera uno strumento del genere un enorme rischio per la sicurezza. "Il governo degli Stati Uniti vuole che facciamo un passo senza precedenti che minacci la sicurezza dei nostri utenti. Dobbiamo difenderci da questo ordine, poiché potrebbe avere implicazioni che vanno ben oltre il caso attuale", scrive Tim Cook.

Non è l'unico iPhone

Apple si oppone all'ordinanza del tribunale affermando che l'FBI vuole più o meno che si crei una backdoor attraverso la quale sia poi possibile entrare in qualsiasi iPhone. Sebbene gli organi inquirenti affermino di occuparsi esclusivamente del telefono incriminato dell'attentato di San Bernardino, non vi è alcuna garanzia - come sostiene Apple - che questo strumento non venga utilizzato in modo improprio in futuro. O che il governo americano non lo utilizzerà più, già all’insaputa di Apple e degli utenti.

[su_pullquote align=”destra”]Non ci sentiamo bene a stare dalla parte opposta del governo.[/su_pullquote]Tim Cook ha condannato inequivocabilmente l'atto terroristico a nome di tutta la sua azienda e ha aggiunto che le azioni attuali di Apple non significano certamente aiutare i terroristi, ma semplicemente proteggere centinaia di milioni di altre persone che non sono terroristi, e l'azienda si sente obbligata a farlo. proteggere i propri dati.

Un elemento relativamente importante in tutta la discussione è anche il fatto che l'iPhone di Farook è un vecchio modello 5C, che non dispone ancora di caratteristiche di sicurezza chiave sotto forma di Touch ID e del relativo elemento Secure Enclave. Tuttavia, secondo Apple, lo strumento richiesto dall'FBI sarebbe in grado di "sbloccare" anche i nuovi iPhone dotati di lettore di impronte digitali, quindi non si tratterebbe di un metodo che sarebbe limitato ai dispositivi più vecchi.

Inoltre, l'intero caso non è costruito in modo tale che Apple abbia rifiutato di assistere le indagini, e quindi il Dipartimento di Giustizia e l'FBI hanno dovuto cercare una soluzione attraverso i tribunali. Al contrario, Apple collabora attivamente con le unità investigative da quando l'iPhone 5C è stato sequestrato da uno dei terroristi.

Cattiva condotta investigativa fondamentale

Nell'intera indagine, almeno da quanto reso pubblico, possiamo vedere alcuni dettagli interessanti. Fin dall'inizio l'FBI voleva avere accesso ai dati di backup che venivano automaticamente salvati su iCloud sull'iPhone acquistato. Apple ha fornito agli investigatori diversi possibili scenari su come raggiungere questo obiettivo. Inoltre, lui stesso aveva precedentemente fornito l'ultimo deposito a sua disposizione. Ma ciò era già avvenuto il 19 ottobre, cioè meno di due mesi prima dell’attentato, cosa che all’FBI non bastò.

Apple può accedere ai backup di iCloud anche se il dispositivo è bloccato o protetto da password. Pertanto, su richiesta, l'FBI ha fornito l'ultimo backup di Farook senza problemi. E per scaricare i dati più recenti, l'FBI ha consigliato di collegare l'iPhone recuperato a una rete Wi-Fi conosciuta (nell'ufficio di Farook, poiché era un telefono aziendale), perché una volta che un iPhone con il backup automatico attivato viene collegato a un noto Wi-Fi, viene eseguito il backup.

Ma dopo aver sequestrato l’iPhone, gli investigatori hanno commesso un grave errore. I deputati della contea di San Bernardino che erano in possesso dell'iPhone hanno collaborato con l'FBI per reimpostare la password dell'ID Apple di Farook entro poche ore dal ritrovamento del telefono (probabilmente avevano avuto accesso tramite l'e-mail di lavoro dell'aggressore). L'FBI inizialmente negò tale attività, ma successivamente confermò l'annuncio del distretto della California. Non è ancora chiaro il motivo per cui gli investigatori siano ricorsi a un provvedimento del genere, ma una conseguenza è abbastanza chiara: le istruzioni di Apple per collegare l'iPhone alla rete Wi-Fi conosciuta non sono più valide.

Non appena la password dell'ID Apple viene modificata, l'iPhone si rifiuterà di eseguire un backup automatico su iCloud finché non verrà inserita una nuova password. E poiché l'iPhone era protetto da una password che gli investigatori non conoscevano, non hanno potuto confermare la nuova password. Pertanto non è stato possibile eseguire un nuovo backup. Apple sostiene che l'FBI abbia reimpostato la password per impazienza, e anche gli esperti scuotono la testa al riguardo. Secondo loro, questo è un errore fondamentale nella procedura forense. Se la password non fosse stata modificata, il backup sarebbe stato effettuato e Apple avrebbe fornito i dati all'FBI senza problemi. In questo modo, però, gli stessi investigatori si sono privati ​​di questa possibilità e, inoltre, un simile errore potrebbe ritornare loro in mente in un'eventuale indagine giudiziaria.

Sembra dubbia la tesi che l'FBI ha avanzato subito dopo la comparsa dell'errore sopra menzionato, secondo cui in realtà non sarebbe stato in grado di ottenere abbastanza dati dal backup di iCloud, come se fossero stati fisicamente recuperati direttamente dall'iPhone. Allo stesso tempo, se riuscisse a scoprire la password dell'iPhone, i dati sarebbero ottenuti da esso praticamente allo stesso modo in cui funzionano i backup su iTunes. E sono gli stessi di iCloud, e forse anche più dettagliati grazie ai backup regolari. E secondo Apple sono sufficienti. Ciò solleva la questione del perché l’FBI, se voleva qualcosa di più di un semplice backup di iCloud, non lo ha detto direttamente ad Apple.

Nessuno si tirerà indietro

Almeno ora è chiaro che nessuna delle due parti si tirerà indietro. «Nella disputa di San Bernardino non stiamo cercando di creare un precedente o di mandare un messaggio. Si tratta di sacrificio e giustizia. Quattordici persone furono uccise e le vite e i corpi di molte altre mutilate. Dobbiamo loro un’indagine legale approfondita e professionale”, ha scritto in un breve commento il direttore dell'FBI James Comey, secondo cui la sua organizzazione non vuole backdoor su tutti gli iPhone, e quindi Apple dovrebbe collaborare. Anche le vittime dell'attentato di San Bernardino non sono unite. Alcuni sono dalla parte del governo, altri accolgono favorevolmente l'arrivo di Apple.

Apple rimane irremovibile. "Non ci sentiamo a nostro agio nel trovarci dalla parte opposta nella causa dei diritti e delle libertà rispetto al governo che dovrebbe proteggerli", ha scritto oggi Tim Cook in una lettera allo staff, esortando il governo a ritirare l'ordine e creare invece un'apposita commissione composta da esperti che valuterà l'intero caso. "Apple vorrebbe farne parte."

Accanto ad un'altra lettera di Apple sul suo sito web ha creato una pagina speciale di domande e risposte, dove cerca di spiegare i fatti in modo che tutti possano comprendere correttamente l'intero caso.

Ulteriori sviluppi nel caso potrebbero essere previsti entro venerdì 26 febbraio, quando Apple dovrebbe commentare ufficialmente l'ordinanza del tribunale, che sta cercando di annullare.

Fonte: CNBC, TechCrunch, BuzzFeed (2) (3), lawfare, Reuters
Foto: Kārlis Dambrāns
.