iMessage под прицелом спецслужб
В начале апреля в руки журналистов попал внутренний документ американской Службы по борьбе с наркотиками (Drug Enforcement Administration, DEA), в котором госведомство признало невозможность перехвата сообщений сервиса Apple iMessage. Фотоснимок соответствующего документа в Сеть выложило издание Сnet News.
Из сообщения становится ясно, что 21 февраля региональное подразделение DEA в Сан-Хосе (Калифорния) пришло к заключению, что текстовые сообщения, отправленные с помощью различных версий программы iMessage между устройствами серий iPhone, iPad, iPod touch и iMac невозможно перехватить. Если в случае передачи сообщений между двумя устройствами Apple перехват осуществить не удается, то ситуация с передачей сообщений между устройством Apple и любым другим чуть получше. В таком случае для передачи сообщений используются обычные SMS (Short Message Service), которые периодически доступны для перехвата, в зависимости от места положения перехватчика. Результативность выше, если перехватчик установлен со стороны устройства, разработанного не Apple. Государственные ведомства США такая ситуация не устраивает. В настоящее время возможности прослушки в любом виде ограничены законом Communications Assistance for Law Enforcement Act (CALEA), принятым в 1994 году. Он предписывает телекоммуникационным компаниям и интернет-провайдерам иметь соответствующее оборудование для слежки за пользователями. Однако в те времена, когда принимался закон, не было такого количества сторонних интернет-сервисов, как сегодня. Их способы работы и шифрования подчас сводят на нет совместные старания госведомств и провайдеров интернет-услуг по ту сторону Сети. Поэтому сейчас идет серьезная борьба за то, чтобы продавить новые поправки в старый закон.
Федеральное бюро расследований и другие американские спецслужбы нуждаются в как можно более общей формулировке относительно того, какие IT-компании и сервисы обязаны предоставлять доступ для слежения за своими клиентами. В идеале ФБР желает добиться включения в этот список всех возможных видов интернет-сервисов.