Данные в Android шифруются по случайному ключу, который тоже шифруется с помощью другого ключа, зависящего от PIN-кода, пароля или рисунка пальцем на экране.

Как и iOS, Android предотвращает извлечение зашифрованного ключа, чтобы атакующие не могли проводить лобовые атаки вне устройства в обход его программных средств защиты, например, задержек между попытками ввода.

Но Беньямини выяснил, что в реализации TrustZone от Qualcomm используется ключ, доступный приложению KeyMaster, работающему в доверенной области; если проникнуть в нее и получить доступ к KeyMaster, можно извлечь ключ и провести на него лобовую атаку на более мощном оборудовании. В результате устройство остается защищено только паролем, PIN-кодом или рисунком, а первые два фактора часто бывают слабыми.

Бреши, из-за которых возможна атака, уже устранены, но многие устройства на Android вовремя не обновляются. По оценкам Duo Security, уязвимыми могут быть больше половины всех таких устройств. И по словам Беньямини, даже устройство с обновленным ПО можно взломать, если получить образ зашифрованного диска.

Если в 2005 году только 16% компаний широко применяли шифрование, то к прошлому году их доля выросла до 34%, а в этом году подскочила до 41%. Многие программные пакеты теперь включают в себя функции шифрования, и предприятиям не приходится покупать программы шифрования отдельно, хотя и на них цена снизилась благодаря конкуренции.

Активнее всего шифрование используется в финансовом секторе. В нем широко применяют шифрование 56% компаний. Далее следуют медицинские и фармацевтические компании, а последнее место (25%) занимают производственные компании. Среди приложений чаще всего шифрование применяется для баз данных, затем для каналов связи через Интернет, жестких дисков ноутбуков и резервных копий.

Шифрование данных в облаке оказалось на последнем месте. Только 44% компаний защищают шифрованием неиспользуемые в текущий момент данные в облаке. 17% применяют токенизацию и другие методы, а 39% хранят данные в открытом виде. Крупные облачные провайдеры обеспечивают надежную защиту данных, отмечают в Ponemon Institute, и во многих компаниях это стали понимать.

Джон Каллас хорошо известен среди специалистов по криптографии. Он был одним из основателей компании PGP Corporation, и его уже два раза приглашали на работу в Apple. Каллас трудился в Apple с 1995-го по 1997 год, затем ушел и вернулся в 2009 году. Он работал в компании до 2011 года и за это время получил два патента на методы шифрования диска. После этого Каллас стал одним из основателей компании Silent Circle. Компания разрабатывает различные средства шифрования связи. Помимо прочего, Silent Circle выпустила смартфон Blackphone, снабженный целым рядом защитных средств.

Чем именно поручено заниматься Джону Калласу, в компании не сообщают, но, по всей видимости, его опыт в криптографии и разработке средств защиты мобильной связи будет ей полезен. Apple в последнее время уделяет много внимания безопасности и защите данных, хранящихся на мобильных устройствах.

С появлением квантовых компьютеров многие современные схемы шифрования окажутся бесполезными, в связи с чем в американском Национальном институте стандартов и технологий обратились к широкой публике с просьбой о помощи в разработке новых криптоалгоритмов, неподвластных взлому с помощью квантовых систем.

Алгоритмы шифрования полагаются на вычислительную сложность задачи разложения больших чисел на множители, но недавно ученые МТИ и Иннсбрукского университета продемонстрировали квантовый компьютер из пяти кубитов, способный взламывать подобные схемы. Квантовому компьютеру будут «по зубам» любые виды криптографии с открытым ключом, в том числе системы электронной подписи.

В докладе NIST организациям рекомендуется обеспечить «криптоадаптивность» — способность быстро выводить из употребления устаревшие алгоритмы шифрования и заменять их на более надежные новые.

Как отмечают в NIST, победителей в конкурсе на создание квантово-стойких схем шифрования, который начнется в ближайшие месяцы, может быть несколько. В рамках аналогичного конкурса был разработан алгоритм хэширования SHA-3.

В NIST добавляют, что от выбора новой криптографической системы до начала повсеместного применения может пройти 10-20 лет.

Зарплата директора ФБР составляет около 180 тыс. долл. в год, а значит, сумма, о которой говорил Коми, превышает 1,3 млн долл.

ФБР не сообщало никаких других сведений о взломе — ни о том, кто предоставил сведения об уязвимости, ни о методе взлома, ни о том, что удалось найти во взломанном смартфоне. По некоторым сообщениям, никакой полезной информации следователи не нашли, а по другим — само отсутствие следов переговоров в определенный период помогло восстановить последовательность действий преступников.

Если бы взлом согласилась осуществить компания Apple, то она могла бы потребовать компенсации затрат. А если бы смартфон был подключен к корпоративной системе управления мобильными устройствами (MDM), то защиту его можно было бы отключить дистанционно без каких-либо затрат.

В версии 6.0 приложения для работы с популярным сервисом голосовой связи и обмена сообщениями Viber реализовано сквозное шифрование данных. В большинстве подобных сервисов данные тоже шифруются, но только на пути от пользователей к серверам. Сами провайдеры сервисов, как правило, могут получить доступ к данным. Метод шифрования, реализованный в Viber, а чуть раньше — в WhatsApp, позволяет обмениваться зашифрованными сообщениями напрямую, и прочитать их не могут даже провайдеры.

Приложение Viber шифрует и текстовые сообщения, и звук, и видео, и фотографии, которыми обмениваются пользователи. О возможности шифрования пользователя информирует значок в виде замка. Значок приобретает зеленый цвет после того, как пользователь подтвердит личность собеседника, и красный — в случае изменения ключей, что может произойти, если кто-то пытается перехватить разговор, или если собеседник поменял номер телефона. Кроме того, в Viber появилась возможность скрыть отдельные беседы и защитить их пин-кодом или отпечатком пальца (на устройствах, снабженных сканером отпечатков).

Viber и WhatsApp — не первые сервисы со сквозным шифрованием данных, но, во всяком случае, одни из крупнейших. Количество пользователей Viber превышает 700 млн, а у WhatsApp — почти миллиард. В Telegram данная функция был предусмотрена изначально. Аудитория Telegram составляет около 100 млн пользователей.

Все сообщения в системе WhatsApp будут шифроваться автоматически, и расшифровывать их смогут только получатели, утверждают основатели компании. Ключи шифрования хранятся у пользователей, и прочитать сообщения не может никто, в том числе и администраторы WhatsApp. Более того, для всех сообщений используются разные ключи шифрования, и даже если один из них будет каким-то образом извлечен, то использовать его для расшифровки предыдущих сообщений будет невозможно. Сообщения, как и ключи шифрования, не сохраняются на серверах WhatsApp (даже в зашифрованном виде), и поэтому государственные службы не смогут потребовать их у компании даже по приказу суда. Впрочем, всегда остается возможность обнаружения в программах ошибок, позволяющих получить доступ к данным в обход защиты.

Шифрование в WhatsApp реализовано на основе протокола Signal, разработанного организацией Open Whisper Systems. Этот же протокол используется в одноименном приложении для обмена сообщениями, распространяющегося с открытым исходным кодом.