مايكروسوفت
#مايكروسوفت
#الأمن_السيبراني
مايكروسوفت تسلم FBI مفاتيح تشفير BitLocker لفك قفل أجهزة
هل تعتقد أن تفعيل التشفير على حاسوبك يجعله حصيناً تماماً أمام الجميع؟ يبدو أن الواقع أكثر تعقيداً، حيث كشف تقرير نشرته مجلة "فوربس" يوم الجمعة أن شركة مايكروسوفت زودت مكتب التحقيقات الفيدرالي (FBI) بمفاتيح الاسترداد اللازمة لفك تشفير بيانات ثلاثة حواسيب محمولة كجزء من تحقيق فيدرالي.
تفاصيل القضية والتعاون مع الـ FBI
تتعلق القضية بمجموعة من الأشخاص المشتبه بهم في عمليات احتيال مرتبطة ببرنامج "مساعدة البطالة الوبائية" في غوام، وهي جزيرة أمريكية في المحيط الهادئ. ووفقاً لتقارير محلية من "Pacific Daily News" و"Kandit News"، فقد أصدر الـ FBI مذكرة تفتيش لمايكروسوفت للحصول على البيانات بعد ستة أشهر من مصادرة الأجهزة المشفرة بتقنية BitLocker.
يعتمد العديد من حواسيب ويندوز الحديثة على تقنية تشفير القرص الكامل المعروفة باسم BitLocker، والتي يتم تفعيلها افتراضياً. وتهدف هذه التقنية نظرياً إلى منع أي شخص غير مالك الجهاز من الوصول إلى البيانات في حال كان الحاسوب مقفلاً أو مغلقاً.
لماذا تمتلك مايكروسوفت مفاتيحك؟
تكمن الثغرة في الإعدادات الافتراضية؛ حيث يتم رفع مفاتيح استرداد BitLocker تلقائياً إلى سحابة مايكروسوفت (Microsoft Cloud). هذا الإجراء يسمح للعملاق التقني بالوصول إلى المفاتيح، وبالتالي استخدامها لفك تشفير الأقراص عند استلام مذكرات قانونية رسمية، كما حدث في هذه الواقعة.
مخاوف الخصوصية وتحذيرات الخبراء
أثارت هذه الممارسات انتقادات من خبراء التشفير. فقد أشار ماثيو جرين، البروفيسور في جامعة جونز هوبكنز وخبير التشفير، إلى المخاطر المحتملة لتسليم مفاتيح الاسترداد لشركة تقنية. وحذر جرين من سيناريو يتم فيه اختراق البنية التحتية السحابية لمايكروسوفت من قبل قراصنة خبيثين - وهو أمر حدث عدة مرات في السنوات الأخيرة - مما قد يمنحهم الوصول إلى هذه المفاتيح.
"إنه عام 2026 وهذه المخاوف معروفة منذ سنوات. إن عدم قدرة مايكروسوفت على تأمين مفاتيح العملاء الحساسة بدأ يجعلها حالة شاذة عن بقية الصناعة". - ماثيو جرين، عبر منصة Bluesky
تجدر الإشارة إلى أنه حتى في حال سرقة المفاتيح، سيحتاج المخترقون إلى الوصول الفعلي للأقراص الصلبة لاستخدامها. من جانبها، صرحت مايكروسوفت لمجلة "فوربس" بأنها تقدم أحياناً مفاتيح استرداد BitLocker للسلطات، حيث تتلقى في المتوسط حوالي 20 طلباً من هذا النوع سنوياً.
تضع هذه الحادثة المستخدمين أمام تساؤلات حقيقية حول التوازن بين الراحة (النسخ الاحتياطي السحابي للمفاتيح) وبين الخصوصية والأمان الرقمي.
الأسئلة الشائعة
نعم، وفقاً لتقرير فوربس، قدمت مايكروسوفت مفاتيح استرداد BitLocker لفك تشفير ثلاثة حواسيب محمولة في قضية احتيال.
يتم رفع مفاتيح استرداد BitLocker افتراضياً إلى سحابة مايكروسوفت عند تفعيل التشفير، مما يمنح الشركة إمكانية الوصول إليها.
حذر الخبراء من إمكانية اختراق سحابة مايكروسوفت وسرقة المفاتيح، بالإضافة إلى مخاوف الخصوصية المتعلقة بوصول جهات إنفاذ القانون للبيانات.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!