黑莓安全丑闻:加拿大警方2010年就能随意解密用户信息


 

最近,苹果公司和美国联邦调查局、司法部之间的手机数据破解纠纷,使得智能手机时代用户的隐私安全,再度成为热门话题,各家智能手机公司在安全性上的做法和政策,也引发了媒体的关注。而据外媒最新披露,加拿大黑莓公司爆出一宗安全丑闻——早在2010年,加拿大警方就掌握黑莓加密个人用户数据的统一主密钥,并且解密了用户的大量个人信息。

新锐网络媒体Vice首先披露了这一爆炸性新闻,随后全球科技媒体进行了跟进报道。据称,从2010年到2012年,在北美地区的黑莓手机用户中,大约由三分之一手机的主密钥已经被加拿大皇家骑警获得,他们已经在大量解密用户信息。

长期以来,黑莓手机以安全性闻名于世,尤其获得政界和商界用户的欢迎,此次的爆料,将给黑莓的企业形象,带来严重冲击。

据美国科技新闻网站ZDNET报道,媒体从当年蒙特利尔市一宗案件的法庭文件中,发现了这一信息。文件显示黑莓公司和加拿大的移动运营商进行了紧密配合,让警方获得用户数据。

法庭文件显示,加拿大皇家骑警已经从黑莓公司获得了加密数据用的主密钥,并且已经解密了和案件有关的100多万条用户信息。由于警方以特殊方式获得了密钥,因此这种行为属于解密而不是非常规破解用户信息。

黑莓公司拥有一个主密钥,主要用于加密用户数据。不过,目前警方到底以何种方式获得了密钥,还不得而知。在过去几年中,代表政府的律师也不愿意提供相关的细节。

外媒指出,黑莓是否直接充当了警方的“同伙”,还有待观察。

据报道,黑莓公司至少帮助警方提高了拦截用户数据的效率。另外,有关这个主密钥,也有可能是警方从第三方的一家承包商获得,而并非黑莓直接提供。

黑莓之所以采用一个统一的主密钥,有一个原因是其可以轻松解密用户数据,在警方需要的情况下进行提交。另外,在斯诺登做出大量机密报料后,外界认为一些国家的政府已经从黑莓获得了主密钥。

黑莓的产品中还包括企业安全通信系统,而警方获得的密钥可能暂时不会威胁到企业系统。因为企业每一台黑莓通信服务器,拥有不同的密码,黑莓并不掌握。之所以这样设计,是因为企业客户不愿意黑莓公司掌握商业机密信息。

在苹果iPhone和安卓手机大量问世之前,黑莓在商用手机和政府公务手机市场占有重大份额,在911恐怖袭击之后尤其大受欢迎。由于黑莓手机包含有重要情报信息,各国警方也曾多次对黑莓手机信息进行索取或破解。

据悉,2011年,英国情报机构GCHQ曾经对黑莓加密密钥进行破解,希望获取犯罪集团和伦敦骚乱事件的相关情报。

众所周知的是,美国等国家的政府,一直在要求手机厂商和科技公司,提供用户的相关信息。而在最近几年中,苹果、谷歌等公司,开始通过加密技术保护用户隐私。这样做的另外一个好处,是让用户自身掌握加密的密钥,如果政府索取信息,科技公司可以表示“我们没有密码、无能为力”。

然而,和其他科技公司相比,黑莓在保护用户安全方面,出现了落后。

去年,黑莓首席执行官程守宗,曾经对科技公司纷纷拒绝对警方提供数据的行为提出批评,认为科技公司不应该让自己凌驾于法律,言下之意,黑莓会积极配合警方的信息索取需求。

另外,在过去两年时间里,许多科技公司发布了“透明报告”,列出了美国警方、情报机构等如何索取用户信息的统计,以证明自身并非警方“同伙”。然而蹊跷的是,黑莓公司去年11月却表示,没有计划公布这样的统计数据报告。

对于Vice等媒体的爆料,黑莓并未置评。

需要指出的是,今天的黑莓早已不是2010年的黑莓。由于长期顽固坚持没有竞争力的黑莓操作系统,该公司的全球市场份额已经只有可怜的1%。去年,黑莓开始切换到安卓操作系统,不过由于定价过高,第一款安卓手机并未成为“救命稻草”。

程守宗最近表示,2016年还将推出两款定位中端的安卓手机。而华尔街普遍认为,如果2016年的智能手机销售继续无法提振,黑莓将彻彻底底退出手机硬件业务,转型成为一家软件和服务公司。

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部