Apple z nietypowym osiągnięciem. iPhone’y mogą obsługiwać poufne informacje

Najpopularniejsze na świecie smartfony i tablety zostały właśnie dopuszczone do pracy z informacjami niejawnymi w strukturach NATO na poziomie „Restricted”. To pierwszy raz, gdy urządzenia dostępne w zwykłej sprzedaży – bez modyfikacji sprzętowej, bez dedykowanego systemu i bez zewnętrznych akcesoriów kryptograficznych – zyskały taką akredytację. Certyfikat otwiera iPhone’om i iPadom drzwi do środowisk, w których dotychczas królował sprzęt projektowany na zamówienie wojska lub administracji publicznej.

Smartfony w środowiskach o podwyższonym rygorze: mała rewolucja

Dotąd urządzenia mobilne wykorzystywane przez siły zbrojne czy agencje rządowe musiały przechodzić kosztowne procesy hardeningu lub powstawały w specjalnych, zamkniętych liniach produkcyjnych. Telefony z fizycznymi modułami szyfrującymi, ograniczonymi funkcjami oraz niestandardowymi systemami operacyjnymi były normą, a ich cena dochodziła do kilku–kilkunastu tysięcy euro. Fakt, że konsumencki smartfon z komercyjnego kanału sprzedaży otrzymuje zielone światło, świadczy o wyraźnym przesunięciu standardów bezpieczeństwa – od dedykowanych rozwiązań ku powszechnie dostępnej elektronice użytkowej.

Kluczową rolę odegrała architektura bezpieczeństwa Apple. Sprzętowy łańcuch zaufania inicjowany przez układ Secure Enclave, całkowite szyfrowanie pamięci w locie i obowiązkowa weryfikacja podpisu cyfrowego każdej warstwy oprogramowania sprawiają, że iOS oraz iPadOS spełniają wymagania określane do tej pory tylko dla rozwiązań klasy militarnej. W połączeniu z wbudowanymi narzędziami zarządzania MDM oraz mechanizmami separacji danych użytkownika od profilów służbowych pozwoliło to spełnić wytyczne Sojuszu – bez dodatkowego oprogramowania.

Co dokładnie oznacza klauzula „NATO Restricted”?

NATO posługuje się pięciostopniowym systemem tajności. Najwyżej znajduje się „Cosmic Top Secret”, poniżej „NATO Secret” i „NATO Confidential”. „NATO Restricted” to najniższy z poziomów, ale nie należy mylić go z dokumentami jawnymi. Chodzi o materiały, których nieuprawnione ujawnienie mogłoby ograniczyć skuteczność operacji wojskowych, naruszyć interesy państw członkowskich lub ułatwić działanie wrogim grupom. Przykładami mogą być schematy infrastruktury telekomunikacyjnej w bazach, parametry radiolokatorów czy wewnętrzne procedury logistyczne.

Choć poziom „Restricted” nie wymaga środków ochrony z najwyższej półki, standardowe smartfony jeszcze nigdy nie uzyskały takiego statusu bez dodatkowych warstw zabezpieczeń. Właśnie dlatego obecna decyzja budzi tak duże zainteresowanie specjalistów od cyberbezpieczeństwa – wskazuje, że rozwiązania stosowane masowo stają się wystarczająco dojrzałe, by stanąć obok urządzeń przeznaczonych wyłącznie do zastosowań wojskowych.

Kulisy audytu i rola Federalnego Urzędu ds. Bezpieczeństwa Informacji

Formalne potwierdzenie możliwości przechowywania i przetwarzania dokumentów oznaczonych klauzulą „Restricted” poprzedził wielomiesięczny audyt prowadzony przez niemiecki BSI. Urząd dokładnie analizował warstwę sprzętową – m.in. sposób implementacji szyfrowania AES-256 w pamięci NAND – oraz mechanizmy ochrony kluczy kryptograficznych w Secure Enclave. Sprawdzano także integralność procesu aktualizacji systemu, odporność na jailbreak oraz skuteczność zdalnego kasowania danych w scenariuszu utraty urządzenia.

Efektem pozytywnej oceny był wpis urządzeń Apple do NATO Information Assurance Product Catalogue – zestawienia produktów, które sojusz dopuszcza do obsługi informacji niejawnych. W praktyce oznacza to, że iPhone’y i iPady mogą oficjalnie pojawić się w katalogach zakupowych ministerstw obrony, instytucji wywiadowczych czy kontraktorów zbrojeniowych, bez konieczności przechodzenia dodatkowych procedur certyfikacyjnych w każdym z państw członkowskich.

Konsekwencje dla administracji, biznesu i użytkowników indywidualnych

Dla administracji publicznej nowy status ułatwia standaryzację środowisk mobilnych. Zamiast utrzymywać równolegle wyspecjalizowane urządzenia szyfrujące i popularne smartfony, można wdrożyć jednolity park sprzętowy, zarządzany centralnie przez platformy MDM. Firmy współpracujące z rządowymi klientami zyskują z kolei argument w postępowaniach przetargowych, bo mogą wykorzystać łatwo dostępne urządzenia, redukując koszty projektu nawet o kilkadziesiąt procent.

Co z przeciętnym posiadaczem iPhone’a? W praktyce nie zauważy on żadnej różnicy – sprzęt nie zmienił się ani wizualnie, ani funkcjonalnie. W środowiskach, gdzie będzie przetwarzał dane NATO, urządzenie zostanie skonfigurowane z użyciem profili firmowych, polityk haseł i szyfrowania komunikacji. Poza tym pozostanie takim samym telefonem, jak w rękach dowolnego konsumenta. Paradoksalnie to właśnie brak konieczności specjalnego modelu czy aktualizacji systemu jest największym sukcesem – oznacza, że wysoki poziom ochrony stał się wbudowaną cechą standardowego produktu, a nie ekskluzywnym dodatkiem dla wąskiej grupy odbiorców.