Большой брат из Apple: как производитель iPhone читает личную переписку для борьбы с преступностью
Как корпорация Apple перехватывает противозаконный контент, который оказывается на iCloud? Переписку читает живой человек или робот? Ответы на эти вопросы получил Forbes USA, ознакомившийся с документами американских силовиков.
Apple редко посвящает общественность в подробности своей работы. Причем это касается не только безопасности iOS, но и того, как действует компания, когда сталкивается с преступниками, а именно — как она изучает их электронную переписку.
В распоряжение Forbes USA попал ордер на обыск, благодаря которому впервые удалось узнать, как производитель iPhone перехватывает и проверяет сообщения, содержащие незаконные материалы, например, сцены насилия над детьми. Ордер на обыск был выдан в начале февраля в Сиэтле, штат Вашингтон.
Как Apple «перехватывает» электронные письма?
Для начала нужно прояснить ситуацию: Apple не проверяет всю нашу электронную почту вручную. Как и большинство других крупных технологических компаний, таких как Facebook (соцсеть признана в РФ экстремистской и запрещена) или Google, для обнаружения изображений, содержащих сцены насилия над детьми, Apple использует только электронные сигнатуры.
Речь идет о цифровых подписях изображения, которые прикрепляются к материалам, содержащим сцены насилия над детьми. Когда системы Apple (не сотрудники) замечают, что через серверы компании проходят изображения с такими подписями, они подают специальный сигнал. Электронные письма или вложения, потенциально содержащие незаконные изображения, передаются сотрудникам компании для дальнейшей проверки.
Что происходит потом?
Когда что-то подобное случается, сотрудники Apple имеют все основания обратиться в соответствующий орган. Как правило, речь идет о Национальном центре по делам пропавших и эксплуатируемых детей (NCMEC). Эта американская некоммерческая организация считается центром обработки информации о сексуальной эксплуатации детей в интернете. После получения информации о незаконном контенте сотрудники NCMEC обращаются в правоохранительные органы, которые затем начинают расследование.