Может ли полиция обыскать ваш телефон?

Может ли полиция обыскать ваш телефон?

Ответ на этот вопрос усложняется.

Но это важно знать. Причина в том, что ваш телефон и телефоны каждого сотрудника вашей компании почти наверняка содержат корпоративные секреты или обеспечивают доступ к этим секретам.

Телефоны могут предоставлять доступ к паролям, спискам контактов, электронной почте, метаданным телефонных звонков, фотографиям, электронным таблицам и другим документам компании, истории местоположений, фотографиям и многому другому.

Конфиденциальные данные, в том числе информация, которая позволила бы систематически взламывать серверы компании в целях саботажа, промышленного шпионажа или чего-то похуже, защищены от разглашения сложным набором хорошо понятных законов и норм в Соединенных Штатах. Но эти же данные доступны с телефонов компании.

Может ли полиция просто взять эту информацию?

До недавнего времени большинство профессионалов сказали бы «нет».

Почему? Потому что бизнес и ИТ-специалисты склонны полагать, что смартфоны подпадают под действие четвертой поправки к «необоснованным обыскам и конфискациям», что недавно было подтверждено Верховным судом. Многие скажут, что смартфоны также защищены Пятой поправкой, потому что разглашение кода доступа сродни «принуждению» быть «свидетелем» против самого себя.

К сожалению, эти убеждения ошибочны.

Проблема с кодами доступа

В прошлом году Apple незаметно добавила в iPhone новую функцию, предназначенную для защиты данных смартфона от полицейских обысков. Когда вы пять раз быстро нажимаете кнопку включения/выключения на iPhone, он отключает Touch ID и Face ID.

Идея так называемой кнопки полицейского заключается в том, что, поскольку полиция может заставить вас использовать биометрические данные, но не код доступа, для разблокировки телефона, эта функция делает невозможным для правовой системы заставить вас передать информацию.

К сожалению, сейчас это убеждение подорвано.

На этой неделе мы узнали, что мужчина из Флориды по имени Уильям Джон Монтанез был заключен в тюрьму на шесть месяцев после того, как заявил, что забыл коды доступа к своим двум телефонам.

Монтаньеса остановили за незначительное нарушение правил дорожного движения. Полиция хотела обыскать его машину. Он отказался. Полиция привела собак, у которых нашли марихуану и пистолет. (Монтанез сказал, что пистолет принадлежал его матери.) Во время ареста на его телефон пришло сообщение: «Боже мой, они его нашли», что побудило полицию получить ордер на обыск его телефонов. Именно тогда Монтаньес заявил, что не помнит коды доступа, и судья приговорил его к шести месяцам тюремного заключения за гражданское неуважение.

В качестве прецедента эта каскадная серия событий меняет наши представления о безопасности данных на наших телефонах. То, что началось как незаконный оборот, закончилось тюремным заключением за неспособность или нежелание разглашать информацию, которую мы считали защищенной конституцией.

Недавно мы также многое узнали об уязвимости данных о местоположении на смартфоне.

Решение для отдельных пользователей, которые хотят сохранить местоположение и другие данные в тайне, состоит в том, чтобы просто отключить эту функцию, например функцию истории местоположений в операционной системе Android от Google. Верно?

Не совсем. Оказывается, Google хранит данные о местоположении даже после того, как пользователи отключили историю местоположений.

Фиаско было основано на ложной информации, которая раньше существовала на сайте Google. По словам сайта, отключение истории местоположений означает, что «места, которые вы посещаете, больше не сохраняются». На самом деле они были сохранены, просто не в доступной пользователю области истории местоположений.

Google исправил ложный язык, добавив: «Некоторые данные о местоположении могут быть сохранены как часть вашей активности в других службах, таких как Поиск и Карты».

Сохраненные данные имеют значение.

Недавно ФБР потребовало от Google данные обо всех людях, использующих службы определения местоположения на территории площадью 100 акров в Портленде, штат Мэн, в рамках расследования серии ограблений. Запрос включал имена, адреса, номера телефонов, время и продолжительность сеанса, IP-адреса для входа в систему, адреса электронной почты, файлы журналов и платежную информацию.

В приказе также говорилось, что Google не может информировать пользователей о требовании ФБР.

Google не выполнил запрос. Но это не помешало ФБР настаивать на этом.

По сути, полиция развивает свои методы, намерения и технологии поиска смартфонов.

Полицейские машины для сбора данных

Устройство под названием GrayKey от компании GrayShift может разблокировать любой iPhone или iPad.

GrayShift лицензирует устройства за 15 000 долларов в год и до 300 взломов телефонов.

Это система под ключ. Каждый GrayKey имеет два кабеля Lightning. Полиции нужно только подключить телефон, и, в конце концов, на экране телефона появится код доступа, предоставляющий полный доступ.

Возможно, именно поэтому Apple представила осенью новый «Ограниченный режим USB» для iPhone. Этот режим затрудняет взлом телефона полицией (или преступниками) через порт Lightning.

Режим активирован по умолчанию, то есть «переключатель» в настройках USB-аксессуаров выключен. Если этот переключатель отключен, порт Lightning не будет подключаться ни к чему через час после блокировки телефона.

К сожалению для пользователей iPhone, «ограниченный режим USB» легко обойти с помощью широко доступного ключа за 39 долларов.

И США — не единственная страна с полицейскими машинами для сбора данных.

Мир проблем для данных смартфона

У китайских властей есть собственная технология для сбора данных с телефонов, и сейчас эта технология используется полицией на местах. Полиция в любой точке страны может потребовать, чтобы любой передал телефон, который затем сканируется устройством, использование которого, как сообщается, распространяется по всему Китаю.

У китайских властей есть как настольные, так и портативные сканеры, которые автоматически извлекают и обрабатывают электронные письма, сообщения в социальных сетях, видео, фотографии, историю звонков, текстовые сообщения и списки контактов, чтобы помочь им в поиске нарушений.

Некоторые сообщения предполагают, что устройства, которые производятся как израильскими, так и китайскими компаниями, не могут взломать новые iPhone, но могут получить доступ практически ко всем другим типам телефонов.

Еще один фактор, который следует учитывать, заключается в том, что защита Конституции США заканчивается на границе — буквально на границе.

Как я уже упоминал здесь ранее, таможня США является «серой зоной» конституционной защиты Пятой поправки.

А оказавшись за границей, все ставки сняты. Даже в дружественных странах, выступающих за конфиденциальность, таких как Австралия.

Австралийское правительство во вторник предложило закон под названием «Закон о помощи и доступе 2018». Если он станет законом, закон потребует от людей разблокировать свои телефоны для полиции или им грозит до десяти лет тюрьмы (текущий максимум — два года).

Это дало бы полиции возможность на законных основаниях прослушивать или взламывать телефоны и компьютеры.

Законопроект обяжет операторов связи, а также такие компании, как Apple, Google, Microsoft и Facebook, предоставлять полиции доступ к частным зашифрованным данным своих клиентов, если это технически возможно.

Невыполнение этого требования приведет к штрафу в размере до 7,3 миллиона долларов и тюремному заключению.

Полиции потребуется ордер, чтобы взломать, подслушать или взломать телефон.

Законопроект может никогда не стать законом. Но Австралия — лишь одна из многих стран, затронутых новой политической волей покончить с конфиденциальностью смартфонов, когда дело доходит до правоохранительных органов.

Если вы вынесете что-то из этой колонки, пожалуйста, помните следующее: картина того, что возможно в сфере полицейских обысков смартфонов, меняется каждый день.

В целом смартфоны становятся менее защищенными от полицейских обысков, а не более защищенными.

Вот почему предположение каждого ИТ-отдела, каждого предприятия и каждого руководителя бизнеса — особенно тех из нас, кто путешествует по делам за границу — должно заключаться в том, что данные на смартфоне не защищены от официальной проверки.

Пришло время переосмыслить политику компании, обучение, процедуры и разрешения в отношении смартфонов.

Авторское право © 2018 IDG Communications, Inc.