„Apple“ patvirtina, kad vyriausybinės agentūros šnipinėjo tiesioginius pranešimus

Kai kurios vyriausybės šnipinėja „iPhone“ naudotojams siunčiamus tiesioginius pranešimus, trečiadienį patvirtino „Apple“. Nagrinėdami įvairių programėlių siunčiamų tiesioginių pranešimų žurnalus, valdžios institucijos gali surinkti stebėtinai išsamią informaciją apie išmaniųjų telefonų naudotojus ir jų veiklą.

Anksčiau neatskleistas duomenų rinkimas, turintis įtakos ir Android įrenginiams, tapo viešas po Sen. Roy'us Wydenas paskelbė atvirą laišką generaliniam prokurorui Merrickui B. Garlandas trečiadienį paprašė atskleisti sekimo metodą.

Vyksta tiesioginių pranešimų šnipinėjimas

„Rašau, norėdamas paraginti Teisingumo departamentą (DOJ). leisti Apple ir Google informuoti savo klientus ir plačiajai visuomenei apie išmaniųjų telefonų programų pranešimų įrašų reikalavimus“, – rašė Wydenas.

Skirtingai nei iMessage, kuri užtikrina, kad pranešimai tarp iPhone naudotojų būtų saugūs naudojant visišką šifravimą, programų tiesioginiai pranešimai siunčiami per Apple valdomus serverius. Ir tai daro juos jautrius vyriausybės informacijos reikalavimams.

Nors tiesioginiai pranešimai nėra tokie jautrūs kaip tekstiniai pranešimai, el. laiškai ar telefono skambučiai, jie gali atskleisti tam tikrą informaciją apie vartotojus.

Pavyzdžiui, gavus prieigą prie tiesioginių pranešimų, siunčiamų iš pristatymo programos arba automobilių dalijimosi paslaugos, valdžios institucijos galėtų tiksliai nustatyti „iPhone“ naudotojo vietą. Vyriausybės netgi galėtų sujungti kelių išmaniųjų telefonų naudotojų sąveiką.

Užsienio vyriausybės iš „Apple“ ir „Google“ siekia „push“ pranešimų žurnalų

Wydenas sakė, kad jo biuras pradėjo tirti tiesioginių pranešimų šnipinėjimą, kai 2022 m. pradžioje gavo tokį patarimą „Užsienio šalių vyriausybinės agentūros reikalavo iš „Google“ išmaniųjų telefonų „push“ pranešimų įrašų ir „Apple“.

Kaip ir vyriausybės kartais prašo duomenų apie asmenų įrenginius, paskyras ir finansinę informaciją – tai „Apple“ ir „Google“. prašyti arba atmesti kiekvienu konkrečiu atveju – nenustatytos šalys, matyt, reguliariai prašo stūmimo įrašų pranešimai.

„Apple ir Google turi unikalią galimybę palengvinti vyriausybinę priežiūrą, kaip vartotojai naudoja tam tikras programas“, – rašė Wydenas. „Duomenys, kuriuos gauna šios dvi įmonės, apima metaduomenis, nurodančius, kuri programa gavo pranešimą ir kada, taip pat telefoną ir susijusią „Apple“ arba „Google“ paskyrą, kuriai buvo skirtas tas pranešimas pristatyta. Tam tikrais atvejais jie taip pat gali gauti nešifruotą turinį, kuris gali svyruoti nuo programos užpakalinių direktyvų iki tikrojo teksto, rodomo vartotojui programos pranešime.

Atskleistas naujas vyriausybės šnipinėjimas „iPhone“ ir „Android“ įrenginiuose

Wydeno laiške neatskleista, kurios šalys teikia tokio tipo duomenų užklausas iš „Apple“ ir „Google“. Tačiau ji paskelbė apie tokio tipo stebėjimą viešai. Ir tai savo ruožtu išlaisvino „Apple“ ir „Google“ savo klientams papasakoti apie situaciją.

„Apple“ yra įsipareigojusi siekti skaidrumo ir mes jau seniai palaikome pastangas užtikrinti, kad tiekėjai gali atskleisti kuo daugiau informacijos savo vartotojams“, – teigiama bendrovės pranešime trečiadienį. „Šiuo atveju federalinė vyriausybė uždraudė mums dalytis bet kokia informacija ir dabar, kai šis metodas tapo viešas atnaujiname skaidrumo ataskaitas detalizuoti tokio pobūdžio prašymus“.

Apple reguliariai atskleidžia vyriausybės užklausas dėl naudotojų informacijos savo pusmetinėse skaidrumo ataskaitose.

„Vyriausybės ir privatūs subjektai privalo laikytis galiojančių įstatymų ir įstatų, kai prašome informacijos apie klientus ir duomenų iš Apple“, – rašoma bendrovės svetainėje.

Google pasakė Reuters jis dalijasi Wyden'sįsipareigojimą informuoti vartotojus apie šias užklausas.”