Pengembang enkripsi iPhone dapat keluar dari Apple jika mereka diperintahkan untuk bekerja dengan FBI

Markas besar Apple di Cupertino, California

Jika FBI memenangkan gugatan dan memaksa Apple untuk menghapus perlindungan iPhone, agensi tersebut mungkin menghadapi kendala lain: ini adalah pengembang.

Karyawan Apple sekarang mendiskusikan apa yang harus dilakukan jika pesanan diterima untuk membantu penegakan hukum. Beberapa mengklaim bahwa mereka akan menolak untuk mematuhi perintah seperti itu, sementara yang lain mengatakan bahwa mereka lebih suka berhenti dari pekerjaan yang dibayar dengan baik daripada menghancurkan keamanan perangkat lunak yang mereka buat sendiri.

Pendapat ini diungkapkan oleh hampir selusin programmer NYTimes yang diwawancarai yang terlibat dalam pengembangan sistem seluler dan keamanan, serta mantan pengembang keamanan dan perwakilan manajemen.

Kemungkinan resistensi karyawan menambah konfrontasi publik terbuka antara Apple, perusahaan paling mahal di dunia, dan otoritas AS untuk mengakses smartphone iPhone dari salah satu penjahat yang mengambil bagian dalam penembakan massal warga di San Bernardino.

Ini juga secara langsung mengkonfirmasi argumen yang dikutip Apple dalam dokumen pengadilan bahwa tuntutan pemerintah melanggar kebebasan berbicara ketika perusahaan harus memaksa orang untuk melakukan apa yang mereka anggap menjijikkan.

"Paksaan seperti itu secara fundamental bertentangan dengan prinsip-prinsip inti Apple dan menimbulkan ancaman serius bagi otonomi perusahaan dan para insinyurnya," pengacara Apple menulis dalam ringkasan akhir ke Pengadilan Distrik Distrik California Tengah.

Kekhawatiran karyawan juga menunjukkan budaya perusahaan Apple. Meskipun atribut luar kekayaan Lembah Silikon, budaya ini masih didasarkan pada menentang pembentukan - prinsip yang didirikan Steven Jobs dan Steve Wozniak yang didirikan beberapa dekade lalu.

"Ini adalah budaya yang independen dan memberontak," kata Jean-Louis Gassée, seorang investor ventura yang dulu bekerja sebagai manajer pengembangan di Apple. "Jika pemerintah mencoba memaksa mereka untuk bersaksi atau meminta tindakan dari para pengembang ini, semoga sukses dengan itu."

Tim Cook, kepala eksekutif Apple, memperjelas bulan lalu bagaimana karyawan dapat menanggapi paksaan seperti itu dalam surat terbuka kepada pengguna : "Insinyur yang sama yang menciptakan enkripsi iPhone yang kuat untuk melindungi pengguna kami sekarang akan diperintahkan untuk melemahkan perlindungan ini dan menurunkan keamanan. "

Ketakutan kehilangan gaji tidak terlalu relevan untuk para profesional keamanan yang bekerja di Apple, karena permintaan untuk para profesional seperti itu sangat tinggi. Pada akhirnya, mempekerjakan mereka mungkin merupakan masalah kehormatan bagi perusahaan IT yang berbagi skeptisisme Apple tentang niat pemerintah.

"Jika seseorang mencoba membuat mereka mengerjakan sesuatu yang bertentangan dengan nilai-nilai pribadi mereka, mereka dapat mencari tempat yang lebih baik untuk bekerja," kata Window Snyder, direktur keamanan Fastly untuk startup dan mantan manajer keamanan senior di divisi keamanan Apple. dan data rahasia.

Apple memberi tahu pengadilan bulan lalu bahwa akan dibutuhkan 6 hingga 10 insinyur sebulan untuk memenuhi persyaratan pihak berwenang. Namun, karena stafnya terbagi, penciptaan apa yang disebut "GovtOS" akan jauh lebih sulit jika karyawan kunci menolak untuk bekerja.

Di Apple, tim pengembang berbeda berkolaborasi dengan buruk satu sama lain - misalnya, insinyur perangkat keras biasanya tidak bekerja di kantor yang sama dengan programmer.

Ketika sebuah perusahaan hampir meluncurkan produk, karyawan kunci dari tim yang berbeda berkumpul untuk memberikan sentuhan akhir, seperti memperbaiki bug, audit keamanan dan pemolesan akhir penampilan dan fungsionalitas perangkat lunak.

Proses serupa harus diluncurkan untuk mengembangkan program atas permintaan FBI. Ini akan memerlukan partisipasi sejumlah programmer dengan pengalaman teknis dalam menulis perangkat lunak yang sangat aman - termasuk orang-orang yang telah mengembangkan sistem keamanan Apple selama sepuluh tahun terakhir.

Tim seperti itu tidak ada sekarang, dan Apple tidak punya niat untuk membuatnya sampai diharuskan untuk melakukannya oleh hukum. Tetapi karyawan Apple mengatakan mereka sudah memiliki gagasan tentang siapa yang harus menjadi bagian dari tim hipotetis ini.

Pertama, programmer yang mengembangkan perangkat lunak untuk iPhone, iPad dan Apple TV. Programmer ini dulu bekerja di perusahaan dirgantara. Yang lainnya adalah insinyur kontrol kualitas terkemuka yang digambarkan sebagai ahli "penangkap bug" dengan pengalaman menguji produk-produk Apple dimulai dengan iPod. Yang ketiga kemungkinan akan menjadi spesialis dalam arsitektur keamanan sistem operasi iPhone, Mac, dan Apple TV.

"Dalam hierarki pembangkangan sipil, meminta insinyur perangkat lunak untuk membahayakan pengguna adalah kejahatan yang lebih buruk daripada pembangkangan profesional," kata Marc Rotenberg, direktur eksekutif Pusat Informasi Privasi Elektronik. "Ini seperti meminta dokter untuk meresepkan obat yang mematikan."

Ada cara lain untuk menolak karyawan selain pemecatan, seperti absensi. Sekarang ini adalah diskusi yang murni teoretis. Mungkin perlu waktu lama sebelum karyawan harus membuat pilihan, proses hukum dapat berlarut-larut untuk waktu yang lama.

Perwakilan dari industri teknologi yang terlibat dalam keamanan informasi adalah “paranoia sehat” yang kuat, bagi mereka topik-topik seperti enkripsi data jauh lebih penting dan penting daripada yang lain, kata Arian Evans, wakil presiden RiskIQ, yang berspesialisasi dalam sistem keamanan di Internet. Tetapi tekad mereka mungkin memudar jika banyak uang dipertaruhkan, katanya.

"Jika - dan ini adalah" jika "- setiap insinyur Apple yang dapat menulis kode seperti itu akan berhenti, dan satu lagi yang besar" jika ", Apple akan dapat membuktikan ke pengadilan tidak adanya programmer, maka perusahaan memiliki hak untuk tidak memenuhi permintaan pengadilan," Joseph menjelaskan Demarco (Joseph DeMarco), mantan pengacara federal. "Ini seperti meminta mesin pemotong rumput saya untuk menulis kode."

Joseph Demarco mendukung kelompok penegak hukum untuk mendukung Kementerian Kehakiman. Dia juga mencatat bahwa jika pemrogram menolak untuk mematuhi perintah daripada langsung berhenti, "maka, saya pikir, pengadilan akan memiliki lebih banyak alasan untuk menuduh Apple tidak hormat."

Selain dituduh tidak hormat, spesialis kriptografi Riana Pfefferkorn dari Stanford Centre for Internet and Society mengatakan perusahaan mungkin akan didenda setiap hari jika hakim memutuskan bahwa Apple menunda pelaksanaan keputusan pengadilan.

Pemerintah AS sudah memiliki pengalaman pembalasan terhadap perusahaan teknologi. Belum lama berselang, pengadilan mengenakan denda harian sebesar $ 10.000 pada penyedia email kecil yang aman, Lavabit, ketika dia menolak untuk memberikan kunci enkripsi kepada penyelidik dalam kasus Edward Snowden, pemilik kotak surat Ed_Snowden@lavabit.com.

Respons perusahaan kecil terhadap tuntutan pihak berwenang menunjukkan bagaimana karyawan individu dapat menanggapi pesanan semacam itu. Ketika mereka mulai menekan Lavabit, pemiliknya memilih untuk menutup perusahaan dan menghancurkan kunci enkripsi,tetapi tidak mematuhi pemerintah .

Source: https://habr.com/ru/post/id391859/