Някои правителства шпионират насочени известия, изпратени до потребители на iPhone, Apple потвърди в сряда. Чрез изследване на регистрационни файлове на насочени известия, изпратени от различни приложения, властите могат да съберат изненадващо подробна информация за потребителите на смартфони и техните дейности.
Неразкритото досега събиране на данни, което засяга и устройства с Android, стана публично достояние след Sen. Рой Уайдън публикува отворено писмо до главния прокурор Мерик Б. Гарланд в сряда поиска разкриване на метода за наблюдение.
Извършва се шпиониране на насочени известия
„Пиша, за да призова Министерството на правосъдието (DOJ) да позволяват на Apple и Google да информират своите клиенти и широката общественост относно исканията за записи на известия за приложения за смартфони“, пише Уайдън.
За разлика от iMessage, който поддържа съобщенията между потребителите на iPhone защитени зад криптиране от край до край, насочените известия от приложения преминават през сървъри, управлявани от Apple. И това ги прави податливи на правителствени искания за информация.
Въпреки че не са толкова чувствителни като текстовите съобщения, имейлите или телефонните обаждания, насочените известия могат да разкрият определена информация за потребителите.
Получаването на достъп до насочени известия, изпратени от приложение за доставка или услуга за споделяне на автомобили, може например да позволи на властите да определят местоположението на потребител на iPhone. Правителствата биха могли дори потенциално да сглобят взаимодействията между множество потребители на смартфони.
Чуждите правителства търсят регистрационни файлове за насочени известия от Apple и Google
Уайдън каза, че неговият офис е започнал да разследва шпионирането на насочени известия, след като е получил сигнал в началото на 2022 г., че „Правителствените агенции в чужди държави изискваха записи за „push“ известия за смартфони от Google и Apple."
Точно както правителствата понякога изискват данни за устройствата, акаунтите и финансовата информация на отделни лица – което Apple и Google изискват или отказват за всеки отделен случай - неидентифицираните държави очевидно рутинно изискват записи на push известия.
„Apple и Google са в уникална позиция да улеснят правителственото наблюдение на това как потребителите използват определени приложения“, пише Уайдън. „Данните, които тези две компании получават, включват метаданни, уточняващи кое приложение е получило известие и кога, както и телефона и свързания акаунт в Apple или Google, към който е предназначено това известие доставени. В определени случаи те също могат да получат некриптирано съдържание, което може да варира от задните директиви за приложението до действителния текст, показван на потребителя в известие за приложение.
Разкрит нов тип правителствено шпиониране на iPhone и устройства с Android
Писмото на Уайдън не разкрива кои държави отправят тези видове искания за данни от Apple и Google. Въпреки това направи този вид наблюдение публичен. И това от своя страна освободи Apple и Google да разкажат на клиентите си за ситуацията.
„Apple се ангажира с прозрачност и отдавна сме поддръжници на усилията да гарантираме, че доставчиците са в състояние да разкрият възможно най-много информация на своите потребители“, се казва в изявление на компанията сряда. „В този случай федералното правителство ни забрани да споделяме каквато и да е информация и сега, когато този метод стана публичен ние актуализираме нашето отчитане за прозрачност за детайлизиране на тези видове заявки.“
Ябълка редовно разкрива правителствени искания за потребителска информация в своите полугодишни доклади за прозрачност.
„Правителствените и частните субекти са длъжни да спазват приложимите закони и устав, когато искат информация и данни за клиенти от Apple“, се казва в уебсайта на компанията.
Google каза Ройтерс той споделя "Wyden's"ангажимент за информиране на потребителите относно тези искания.”