根据CNET获得的美国内部药物管制局(DEA)的备忘录,Apple的iMessage服务使用的加密功能即使通过联邦法院命令授予的手段也可以防止执法人员进行拦截。 备忘录指出,由于采用了Apple的加密方法,因此“不可能在两台Apple设备之间拦截iMessages”。
苹果在2011年6月推出这项服务时就吹嘘该服务的“安全端到端加密”,而用户则蜂拥至免费服务,该服务需要一个Apple iDevice和一个iCloud帐户。 苹果首席执行官蒂姆·库克(Tim Cook)在2012年10月发布的iPad mini主题演讲中告诉听众,到目前为止,已经发送了超过3000亿条iMessage。
与传统的文本消息不同,传统的文本消息是通过运营商的网络控制通道传输的,iMessages是经过加密的,并作为数据通过移动设备的互联网连接发送的,而Apple的服务器则负责协调交换。 结果,执法机构通过法院命令与移动运营商合作获得短信的传统方法不适用于iMessages。
根据DEA的备忘录,该机构的圣何塞办事处在发现通过法院命令从Verizon获得的被监视人员的通讯记录不完整之后,最初意识到了这一问题。 仅当发送者和接收者都使用带有iCloud帐户的iDevice时才启用iMessage。 当iMessage用户向不使用该服务的人发送消息时,数据将通过标准SMS传输。 因此,DEA发现在监视操作期间只能看到这些传统的SMS交换。 嫌疑犯的iMessage消息不是。
由于Apple的加密方法,不可能在两台Apple设备之间拦截iMessage。
尽管许多公民为个人隐私之名而称赞胜利,但执法人员认为这种情况严重打击了他们打击犯罪活动的能力。 作为回应,联邦调查局等机构已开始推动国会制定新法律,以应对基于互联网的通信带来的挑战。
联邦调查局局长罗伯特·穆勒
执法工作的中心是《执法通信协助法》(CALEA)。 CALEA于1994年通过,它要求电信公司为其网络提供“后门”,以便执法机构可以轻松地访问犯罪嫌疑人的通信。 该法案的后门要求虽然对基于陆地和蜂窝的电话监控非常有效,但不适用于开发或部署基于Internet的通信技术(例如VoIP,电子邮件和即时消息传递)的公司。
因此,修改或替换CALEA已成为执法工作的重中之重,但是,尽管主要官员表达了越来越紧迫的态度,但隐私倡导者和企业所面临的挑战使该运动难以获得吸引力。 联邦调查局局长罗伯特·穆勒(Robert Mueller)上个月对众议院委员会表示:
执法人员进行电子监视的法律权限与其进行这种监视的实际能力之间存在越来越大的危险差距。 我们必须确保我们运营的法律以及为个人隐私权提供保护的法律与新威胁和新技术保持同步。
正如CNET所指出的,如果国会未能修改CALEA,执法机构仍然可以选择。 通过司法授权,执法人员可以秘密进入犯罪嫌疑人的家中或办公室,并安装击键记录软件以捕获消息和密码。 他们还被允许发送可疑软件,这些恶意软件既可以控制可疑设备,也可以静默监视该设备的活动。 这些方法的风险,耗时和潜在危险都大大增加,这就是为什么CALEA面临的挑战将在接下来的几个月中成为头条新闻的原因。