Angesichts der Tatsache, dass große Technologieunternehmen in den USA wie Apple, Google und Facebook im Rampenlicht verschiedener Sicherheits- und Datenschutzprobleme stehen, versuchen Regierungschefs in Großbritannien, kritische Schwachstellen wie den Fehler der FaceTime-Gruppe als Feature auszunutzen Hören Sie verschlüsselte Nachrichten-Chats und FaceTime-Anrufe heimlich ab.
Die American Civil Liberties Union (ACLU) teilte am Freitag mit, dass das Government Communications Headquarters (GCHQ) des Vereinigten Königreichs Apple und andere Technologieanbieter auffordern möchte, verschlüsselte Chats und Anrufe im Rahmen des so genannten Ghost-Vorschlags geheim durchzusetzen.
Beamte des GCHQ schlugen kürzlich vor, dass Regierungsagenten versteckte Teilnehmer in sichere Nachrichtendienste einschleusen können. Es wurde von Ian Levy und Crispin Robinson vom GCHQ verfasst und empfiehlt die Einrichtung einer nicht vertrauenswürdigen Benutzeroberfläche, wenn die Regierung ein Gespräch ausspionieren möchte.
Der Blogbeitrag zitiert Robinson und Levy als Argumente dafür, dass es für Spione viel einfacher wäre, Sicherheitslücken wie den massiven Datenschutzfehler von Group FaceTime als eine Art Hintertür auszunutzen, als zu versuchen, die von diesen Diensten verwendete starke Verschlüsselung zu durchbrechen.
Es ist für einen Dienstanbieter relativ einfach, einem Gruppenchat oder -anruf unbemerkt einen Strafverfolgungsteilnehmer hinzuzufügen. Der Dienstanbieter kontrolliert normalerweise das Identitätssystem und entscheidet so wirklich, wer wer und welche Geräte beteiligt sind - normalerweise sind sie daran beteiligt, die Teilnehmer an einem Chat oder Anruf teilzunehmen.
In einer solchen Lösung geht es normalerweise darum, eine Benachrichtigung auf dem Gerät eines Ziels und möglicherweise auf den Geräten, mit denen es kommuniziert, zu unterdrücken.
Die GCHQ-Autoren behaupten, dass der Ghost-Vorschlag die Strafverfolgung mit abhörähnlichen Funktionen ausstattet und „Sie die Verschlüsselung nicht einmal berühren müssen“.
Die Systemstatusseite von Apple bestätigt Probleme mit der FaceTime-Gruppe.Die ACLU warnte vor den Gefahren eines solchen Vorschlags, da dadurch die Verschlüsselung effektiv unsicher und bedeutungslos würde:
Der Ghost-Vorschlag institutionalisiert einen deutlich schlechteren Benutzeroberflächenfehler als der FaceTime-Fehler vom Montag.
Mit dem FaceTime-Fehler erhält der anfällige Benutzer zumindest eine Benachrichtigung über einen eingehenden Anruf, um dies zu erfahren etwas geschieht, auch wenn die Benutzeroberfläche die Situation falsch darstellt und die Erwartungen des Benutzers verletzt.
Mit dem Ghost-Vorschlag kann der Benutzer nicht einmal wissen, dass etwas passiert, das seine Erwartungen verletzt.
Alle, nicht nur unsere britischen Leser, sollten sich darüber Sorgen machen, da GCHQ ein enger Überwachungspartner der National Security Agency der Vereinigten Staaten ist.
Die beiden Agenturen liegen zusammen im Bett: Vergessen Sie nicht, dass GCHQ und CIA in nicht allzu ferner Vergangenheit bei einem umfassenden Überwachungsprogramm eng zusammengearbeitet haben, mit dem sie Telefonanrufe abhören und auf Datenbestände zugreifen konnten, die ihre Bürger speichern verschiedene Cloud-Dienste.
Was halten Sie davon, meine Damen und Herren??
Lassen Sie es uns wissen, indem Sie unten Ihren Kommentar hinterlassen.
