Apple ve středu potvrdil, že některé vlády špehují push notifikace zasílané uživatelům iPhonů. Prozkoumáním protokolů push notifikací zasílaných různými aplikacemi mohou úřady dát dohromady překvapivě podrobné informace o uživatelích chytrých telefonů a jejich aktivitách.
Dříve nezveřejněné shromažďování dat, které se týká i zařízení Android, se stalo veřejným po Sen. Roy Wyden zveřejnil otevřený dopis generálnímu prokurátorovi Merricku B. Garland ve středu požádal o zveřejnění metody sledování.
Dochází ke špehování push notifikací
"Píšu, abych vyzval ministerstvo spravedlnosti (DOJ), aby umožnit společnostem Apple a Google informovat své zákazníky a širokou veřejnost o požadavcích na záznamy oznámení aplikací pro chytré telefony,“ napsal Wyden.
Na rozdíl od iMessage, který udržuje zprávy mezi uživateli iPhonů v bezpečí pomocí end-to-end šifrování, push notifikace z aplikací proudí přes servery provozované společností Apple. A to je činí náchylnými k vládním požadavkům na informace.
I když nejsou tak citlivé jako textové zprávy, e-maily nebo telefonní hovory, mohou oznámení push odhalit určité informace o uživatelích.
Získání přístupu k push notifikacím zasílaným doručovací aplikací nebo službou pro sdílení aut by mohlo například umožnit úřadům určit polohu uživatele iPhone. Vlády by dokonce mohly potenciálně dát dohromady interakce mezi více uživateli chytrých telefonů.
Zahraniční vlády požadují protokoly push notifikací od společností Apple a Google
Wyden řekl, že jeho kancelář začala vyšetřovat špehování push notifikací poté, co na začátku roku 2022 obdržela tip „Vládní agentury v cizích zemích požadovaly od společnosti Google záznamy o „push“ oznámeních pro chytré telefony Jablko."
Stejně jako vlády někdy požadují údaje o zařízeních, účtech a finančních informacích jednotlivců – což Apple a Google buď požádat, nebo odmítnout případ od případu – neidentifikované země zjevně běžně požadují záznamy o push oznámení.
„Apple a Google jsou v jedinečné pozici, aby usnadnily vládní dohled nad tím, jak uživatelé používají konkrétní aplikace,“ napsal Wyden. „Údaje, které tyto dvě společnosti obdrží, zahrnují metadata s podrobnostmi o tom, která aplikace obdržela oznámení a kdy, a také telefon a přidružený účet Apple nebo Google, ke kterému mělo být toto oznámení určeno doručeno. V určitých případech mohou také obdržet nešifrovaný obsah, který se může pohybovat od backendových příkazů pro aplikaci až po skutečný text zobrazený uživateli v oznámení aplikace.
Byl odhalen nový typ vládního špehování iPhonů a zařízení Android
Wydenův dopis neodhalil, které země tyto typy žádostí o data od Apple a Google podávají. Tento typ sledování však zveřejnil. A to zase uvolnilo Apple a Google, aby o situaci informovaly své zákazníky.
„Apple se zavázal k transparentnosti a dlouhodobě podporujeme snahy zajistit poskytovatelům jsou schopni odhalit co nejvíce informací svým uživatelům,“ uvedla společnost v prohlášení Středa. „V tomto případě nám federální vláda zakázala sdílet jakékoli informace a nyní, když se tato metoda stala veřejnou aktualizujeme naše zprávy o transparentnosti podrobně popsat tyto druhy žádostí.“
Jablko pravidelně zveřejňuje vládní žádosti o informace o uživatelích ve svých pololetních zprávách o transparentnosti.
„Vládní a soukromé subjekty jsou povinny dodržovat platné zákony a předpisy, když od společnosti Apple vyžadují informace o zákaznících a data,“ uvádí se na webových stránkách společnosti.
Google řekl Reuters sdílí to s Wydenemzávazek informovat uživatele o těchto požadavcích.”
