Neke vlade špijuniraju push obavijesti poslane korisnicima iPhonea, potvrdio je Apple u srijedu. Ispitivanjem zapisa push obavijesti koje šalju razne aplikacije, vlasti mogu sastaviti iznenađujuće detaljne informacije o korisnicima pametnih telefona i njihovim aktivnostima.
Prethodno neobjavljeno prikupljanje podataka, koje također utječe na Android uređaje, postalo je javno nakon Sen. Roy Wyden objavio je otvoreno pismo državnom odvjetniku Merricku B. Garland je u srijedu zatražio otkrivanje metode nadzora.
Događa se špijuniranje push obavijesti
“Pišem kako bih potaknuo Ministarstvo pravosuđa (DOJ) da dopustiti Appleu i Googleu da informiraju svoje kupce i široj javnosti o zahtjevima za zapisima obavijesti o aplikacijama pametnih telefona”, napisao je Wyden.
Za razliku od iMessage, koji čuva poruke između korisnika iPhonea sigurnima iza enkripcije s kraja na kraj, push obavijesti iz aplikacija teku kroz poslužitelje kojima upravlja Apple. A to ih čini osjetljivima na vladine zahtjeve za informacijama.
Iako nisu toliko osjetljive kao tekstualne poruke, e-pošta ili telefonski pozivi, push obavijesti mogu otkriti određene informacije o korisnicima.
Dobivanje pristupa push obavijestima koje šalje aplikacija za dostavu ili usluga dijeljenja automobila moglo bi, na primjer, omogućiti vlastima da točno odrede lokaciju korisnika iPhonea. Vlade bi čak potencijalno mogle spojiti interakcije između više korisnika pametnih telefona.
Strane vlade traže zapisnike push obavijesti od Applea i Googlea
Wyden je rekao da je njegov ured počeo istraživati špijuniranje putem push obavijesti nakon što je početkom 2022. dobio dojavu da “Vladine agencije u stranim zemljama zahtijevale su zapise 'push' obavijesti pametnih telefona od Googlea i Jabuka."
Baš kao što vlade ponekad traže podatke o uređajima, računima i financijskim informacijama pojedinaca - što Apple i Google ili zatražiti ili odbiti od slučaja do slučaja — neidentificirane zemlje očito rutinski traže evidenciju pusha obavijesti.
“Apple i Google su u jedinstvenoj poziciji da omoguće državni nadzor nad time kako korisnici koriste određene aplikacije”, napisao je Wyden. “Podaci koje primaju ove dvije tvrtke uključuju metapodatke, s detaljima koja je aplikacija primila obavijest i kada, kao i telefon i povezani Apple ili Google račun na koji je ta obavijest bila namijenjena dostavljeno. U određenim slučajevima također mogu primiti nekriptirani sadržaj, koji može varirati od pozadinskih uputa za aplikaciju do stvarnog teksta prikazanog korisniku u obavijesti aplikacije.”
Otkrivena nova vrsta vladinog špijuniranja iPhonea i Android uređaja
Wydenovo pismo nije otkrilo koje zemlje podnose ovakve zahtjeve za podacima od Applea i Googlea. Međutim, ovu vrstu nadzora učinila je javnom. A to je zauzvrat oslobodilo Apple i Google da obavijeste svoje kupce o situaciji.
“Apple je predan transparentnosti i dugo smo podržavali napore da se osigura da davatelji usluga su u mogućnosti otkriti što je moguće više informacija svojim korisnicima”, stoji u priopćenju tvrtke Srijeda. “U ovom slučaju, savezna vlada nam je zabranila dijeljenje bilo kakvih informacija i sada kada je ova metoda postala javna ažuriramo naše izvješćivanje o transparentnosti za detalje ove vrste zahtjeva.”
Jabuka redovito otkriva zahtjeve vlasti za korisničke podatke u svojim polugodišnjim izvješćima o transparentnosti.
"Vlada i privatni subjekti dužni su slijediti primjenjive zakone i statute kada od Applea traže podatke o klijentima", stoji na web stranici tvrtke.
Google je rekao Reuters dijeli Wydenov "predanost obavještavanju korisnika o tim zahtjevima.”