גנבו לו את האייפון – ועכשיו הוא תובע את אפל במיליונים

איבדתם אייפון? באסה. איבדתם איתו גם את התמונות, המסמכים, והעסק כולו? תביעה של 5 מיליון דולר אולי תמתיק את הגלולה. מייקל מת'יוס ממינסוטה הגיש תביעה נגד אפל לבית המשפט הפדרלי בצפון קליפורניה, בטענה שהחברה כשלה בהשבת גישה למידע הדיגיטלי שלו לאחר שגנבו ממנו את מכשיר האייפון. לדבריו, המידע שאבד כלל תמונות, מוזיקה, מסמכי מס הכנסה ומחקרים עסקיים – שאובדנם הוביל לסגירת חברת הייעוץ הטכנולוגי שבבעלותו. התביעה דורשת מאפל לא רק להשיב לו גישה לכשני טרה-בייט של נתונים, אלא גם לשלם פיצויים של לפחות חמישה מיליון דולר.

בלב התביעה עומד מנגנון אבטחה של אפל בשם "הגנת נתונים מתקדמת" (Advanced Data Protection), שמטרתו להוסיף שכבת הגנה על המידע המאוחסן ב-iCloud. ברגע שמופעלת ההגנה הזו, אפל לא שומרת עותק של מפתחות ההצפנה – והמשתמש הוא היחיד שיכול לשחזר את הגישה לחשבון, באמצעות "מפתח שחזור" – קוד בן 28 ספרות שנוצר בעת ההגדרה, ושאותו יש לשמור היטב.

לפי התביעה, הגנב הצליח להשתלט על המכשיר לאחר שגילה את קוד הנעילה (למשל, באמצעות צפייה בעת ההקלדה). בכך נפתחה בפניו הדרך לבצע שינויים בחשבון: הוא שינה את סיסמת ה-Apple ID של מת'יוס, הפעיל את הגנת הנתונים – ואולי אף יצר מפתח שחזור חדש. ברגע שזה קרה, נשללה ממת'יוס כל אפשרות לגשת לחשבון, גם עבור אפל עצמה, שכן החברה אינה מחזיקה בעותקי גיבוי של מפתחות ההצפנה במצב זה.