Vào tháng 7 năm 2018, khi Dữ liệu lớn trên đám mây Quý Châu (GCBD) đồng ý với một thỏa thuận với viễn thông nhà nước China Telecom để chuyển dữ liệu iCloud của người dùng thuộc về người dùng tại Trung Quốc của Apple sang máy chủ của Apple, sự thay đổi này làm dấy lên lo ngại rằng nó có thể khiến dữ liệu người dùng dễ bị nhà nước giám sát.
Bây giờ, theo một báo cáo chuyên sâu từ New York Times, các nhượng bộ về quyền riêng tư và bảo mật của Apple đã “khiến công ty gần như không thể ngăn chính phủ Trung Quốc tiếp cận email, ảnh, tài liệu, danh bạ và địa điểm của hàng triệu cư dân Trung Quốc.”
Những tiết lộ hoàn toàn trái ngược với cam kết của Apple đối với quyền riêng tư, đồng thời cũng làm nổi bật một mô hình nhượng bộ đến yêu cầu của chính phủ Trung Quốc để tiếp tục hoạt động trong nước.
Apple, vào năm 2018, đã thông báo dữ liệu iCloud của người dùng ở Trung Quốc đại lục sẽ chuyển đến một trung tâm dữ liệu mới ở tỉnh Quý Châu như một phần của quan hệ đối tác với GCBD. Quá trình chuyển đổi là cần thiết để tuân theo một Quy định năm 2017 yêu cầu tất cả “thông tin cá nhân và dữ liệu quan trọng” được thu thập về người dùng Trung Quốc “phải được lưu trữ trong lãnh thổ.”
“iCloud ở Trung Quốc đại lục được vận hành bởi GCBD (AIPO Cloud (Guizhou) Technology Co. Ltd). Điều này cho phép chúng tôi tiếp tục cải thiện dịch vụ iCloud ở Trung Quốc đại lục và tuân thủ các quy định của Trung Quốc”, tài liệu hỗ trợ của nhà sản xuất iPhone Những trạng thái.
Mặc dù dữ liệu iCloud được mã hóa từ đầu đến cuối, nhưng Apple được cho là đã đồng ý lưu trữ các khóa mã hóa trong trung tâm dữ liệu, trước khi tất cả các khóa mã hóa iCloud được lưu trữ trên các máy chủ của Hoa Kỳ và do đó tuân theo luật pháp Hoa Kỳ về yêu cầu truy cập của chính phủ. .
Trong khi luật pháp Hoa Kỳ cấm các công ty Mỹ chuyển dữ liệu cho cơ quan thực thi pháp luật Trung Quốc, báo cáo của New York Times tiết lộ rằng Apple và Trung Quốc đã tham gia vào một “thỏa thuận bất thường” để lách luật của Hoa Kỳ.
Do đó, công ty đã nhượng quyền sở hữu hợp pháp dữ liệu khách hàng của mình cho GCBD, ngoài việc cấp quyền kiểm soát vật lý của GCBD đối với các máy chủ và toàn quyền truy cập vào tất cả thông tin được lưu trữ trong iCloud, do đó cho phép “chính quyền Trung Quốc yêu cầu GCBD – không phải Apple – cho Apple dữ liệu của khách hàng. “
Sau khi luật được thông qua, Apple đã cung cấp nội dung của một số lượng tài khoản iCloud không xác định cho chính phủ trong chín trường hợp và thách thức ba yêu cầu của chính phủ về dữ liệu, báo cáo cho biết thêm. Tuy nhiên, không có bằng chứng nào cho thấy rằng chính phủ Trung Quốc đã có được quyền truy cập vào dữ liệu của người dùng với sự trợ giúp của các khóa kỹ thuật số.
Hơn nữa, Apple được cho là đã tránh xa các mô-đun bảo mật phần cứng (HSM) do Thales sản xuất bằng cách xây dựng các HSM nội bộ của riêng mình sau khi Trung Quốc từ chối chứng nhận các thiết bị này để sử dụng. HSM chứa một hoặc nhiều bộ xử lý mật mã an toàn và được sử dụng để thực hiện các chức năng mã hóa và giải mã cũng như lưu trữ các khóa mật mã bên trong một môi trường chống giả mạo.
Công ty nói với The New York Times rằng họ “không bao giờ xâm phạm” đến bảo mật của người dùng hoặc dữ liệu người dùng ở Trung Quốc “hoặc bất cứ nơi nào chúng tôi hoạt động,” thêm vào các trung tâm dữ liệu Trung Quốc “có các biện pháp bảo vệ mới nhất và tinh vi nhất”, dự kiến sẽ triển khai sang các nước khác.
“Apple đã yêu cầu rất nhiều người chống lại FBI vào năm 2015, “nhà nghiên cứu bảo mật và giáo sư Matthew Green của Johns Hopkins nói trong một loạt các tweet. “Họ đã sử dụng mọi công cụ trong kho vũ khí hợp pháp để ngăn Mỹ tiếp cận điện thoại của họ. Họ có nghĩ rằng bây giờ có ai sẽ cho họ lợi ích không?”
“Rõ ràng Apple đang buộc phải trao cho chính phủ Trung Quốc nhiều quyền kiểm soát hơn đối với dữ liệu khách hàng. Thỏa hiệp hiện tại thậm chí có thể là ‘ổn’, theo nghĩa là một số mã hóa đầu cuối được phép. Nhưng sớm hay muộn thì chính phủ Trung Quốc sẽ ra tay” để yêu cầu Apple một điều gì đó mà họ không muốn từ bỏ, và Apple sẽ phải đưa ra lựa chọn. Có thể họ đã có “, Hopkins nói thêm.
