Apple rimuove la funzione Advanced Data Protection per iCloud nel Regno Unito
Apple ha deciso di rimuovere con effetto immediato la sua funzione di Advanced Data Protection (ADP) per iCloud nel Regno Unito, a seguito delle richieste del governo per l’accesso ai dati utente criptati. Questa decisione è stata riportata da Bloomberg.
ADP per iCloud è una funzione che garantisce che solo i dispositivi fidati degli utenti possano accedere alle chiavi di crittografia utilizzate per sbloccare i dati archiviati nel cloud. Questo include iCloud Backup, Foto, Note, Promemoria, Segnalibri di Safari, memo vocali e dati associati alle app di Apple.
Delusione per la rimozione della protezione avanzata
“Siamo profondamente delusi che le protezioni offerte da ADP non saranno disponibili per i nostri clienti nel Regno Unito, dato il continuo aumento delle violazioni dei dati e altre minacce alla privacy dei clienti,” ha dichiarato Apple a Bloomberg.
ADP protegge i dati di iCloud con crittografia end-to-end, il che significa che i dati possono essere decriptati solo dall’utente che li possiede e solo sui loro dispositivi fidati. I clienti che stanno già utilizzando ADP dovranno disabilitarlo manualmente per un periodo di tempo non ancora specificato, poiché Apple “non ha la possibilità di disabilitarlo automaticamente per loro conto”.
Richieste del governo britannico e reazioni internazionali
Lo sviluppo senza precedenti arriva poche settimane dopo che il governo britannico ha ordinato ad Apple di creare una backdoor per accedere ai contenuti iCloud di qualsiasi utente Apple. Secondo il Washington Post, la richiesta, emessa dall’Ufficio per gli Affari Interni del Regno Unito sotto l’Investigatory Powers Act, noto anche come Snoopers’ Charter, “richiede la capacità generale di visualizzare materiale completamente criptato, non solo assistenza per decifrare un account specifico”.
Con la rimozione di ADP nella regione, Apple ora offre solo la protezione standard dei dati per iCloud, che cripta i dati degli utenti ma conserva le chiavi di crittografia nei propri data center, rendendole accessibili alle forze dell’ordine con un mandato.
La scorsa settimana, il senatore statunitense Ron Wyden e il membro del Congresso Andy Biggs hanno inviato una lettera a Tulsi Gabbard, Direttore dell’Intelligence Nazionale, esortando il Regno Unito a ritirare il suo ordine, citando che minaccia la privacy e la sicurezza sia del popolo americano che del governo degli Stati Uniti. “Se il Regno Unito non annulla immediatamente questo pericoloso sforzo, vi esortiamo a rivalutare gli accordi e i programmi di cybersecurity tra Stati Uniti e Regno Unito, nonché la condivisione di intelligence con il Regno Unito,” hanno aggiunto.
Fonte: The Hackers News
Ricevi le ultime attualità sul mondo tech!
