Jotkut hallitukset vakoilevat iPhone-käyttäjille lähetettyjä push-ilmoituksia, Apple vahvisti keskiviikkona. Eri sovellusten lähettämien push-ilmoitusten lokeja tutkimalla viranomaiset voivat koota yllättävän yksityiskohtaista tietoa älypuhelinten käyttäjistä ja heidän toiminnastaan.
Aiemmin julkistamaton tiedonkeruu, joka koskee myös Android-laitteita, tuli julkiseksi Senin jälkeen. Roy Wyden julkaisi avoimen kirjeen oikeusministerille Merrick B. Garland vaati keskiviikkona valvontamenetelmän paljastamista.
Push-ilmoitusten vakoilua tapahtuu
"Kirjoitan kehottaakseni oikeusministeriötä (DOJ) siihen antaa Applen ja Googlen tiedottaa asiakkailleen ja suurelle yleisölle älypuhelinsovellusten ilmoitustietueiden vaatimuksista", Wyden kirjoitti.
Toisin kuin iMessage, joka suojaa iPhone-käyttäjien väliset viestit päästä päähän -salauksen takana, sovellusten push-ilmoitukset kulkevat Applen ylläpitämien palvelimien kautta. Ja tämä tekee heistä alttiita hallituksen tietovaatimuksille.
Vaikka push-ilmoitukset eivät ole niin arkaluonteisia kuin tekstiviestit, sähköpostit tai puhelut, ne voivat paljastaa tiettyjä tietoja käyttäjistä.
Pääsy jakelusovelluksen tai autonjakopalvelun lähettämiin push-ilmoituksiin voi esimerkiksi antaa viranomaisille mahdollisuuden paikantaa iPhonen käyttäjän sijainti. Hallitukset voisivat jopa yhdistää useiden älypuhelinten käyttäjien välisiä vuorovaikutuksia.
Ulkomaiset hallitukset hakevat push-ilmoituslokeja Applelta ja Googlelta
Wyden sanoi, että hänen toimistonsa alkoi tutkia push-ilmoitusten vakoilua saatuaan asiasta vihjeen vuoden 2022 alussa "Ulkomaisten maiden virastot vaativat Googlelta älypuhelimen "push"-ilmoitustietueita Omena."
Aivan kuten hallitukset pyytävät joskus tietoja yksilöiden laitteista, tileistä ja taloustiedoista – joita Apple ja Google joko pyytää tai kieltää tapauskohtaisesti – tunnistamattomat maat pyytävät ilmeisesti rutiininomaisesti työntötietoja ilmoituksia.
"Applella ja Googlella on ainutlaatuinen asema helpottaa viranomaisten valvontaa siitä, kuinka käyttäjät käyttävät tiettyjä sovelluksia", Wyden kirjoitti. "Näiden kahden yrityksen saamat tiedot sisältävät metadataa, joka kertoo, mikä sovellus sai ilmoituksen ja milloin sekä puhelin ja siihen liittyvä Apple- tai Google-tili, jolle ilmoitus oli tarkoitettu toimitettu. Tietyissä tapauksissa he voivat myös vastaanottaa salaamatonta sisältöä, joka voi vaihdella sovelluksen taustakäskyistä käyttäjälle sovelluksen ilmoituksessa näkyvään varsinaiseen tekstiin."
Uudentyyppinen valtion vakoilu iPhone- ja Android-laitteissa paljastui
Wydenin kirje ei paljastanut, mitkä maat tekevät tämäntyyppisiä tietopyyntöjä Applelta ja Googlelta. Se kuitenkin julkisti tämäntyyppisen valvonnan. Ja se puolestaan vapautti Applen ja Googlen kertomaan asiakkailleen tilanteesta.
"Apple on sitoutunut avoimuuteen ja olemme pitkään tukeneet pyrkimyksiä varmistaa, että palveluntarjoajat pystyvät paljastamaan mahdollisimman paljon tietoa käyttäjilleen", yhtiö sanoi lausunnossaan Keskiviikko. "Tässä tapauksessa liittovaltion hallitus kielsi meitä jakamasta tietoja ja nyt, kun tämä menetelmä on tullut julkiseksi Päivitämme läpinäkyvyysraportointiamme yksityiskohtaisesti tällaisia pyyntöjä."
Omena paljastaa säännöllisesti viranomaisten käyttäjätietopyyntöjä puolivuosittaisissa avoimuusraporteissaan.
"Hallituksen ja yksityisten tahojen on noudatettava soveltuvia lakeja ja säädöksiä, kun ne pyytävät asiakastietoja Applelta", yhtiön verkkosivuilla sanotaan.
Google kertoi Reuters se jakaa Wydeninsitoutuminen pitämään käyttäjät ajan tasalla näistä pyynnöistä.”
