Dažas valdības izspiego iPhone lietotājiem nosūtītos pašpiegādes paziņojumus, trešdien apstiprināja Apple. Pārbaudot dažādu lietotņu nosūtīto push paziņojumu žurnālus, iestādes var apkopot pārsteidzoši detalizētu informāciju par viedtālruņu lietotājiem un viņu darbībām.
Iepriekš neizpaustā datu vākšana, kas skar arī Android ierīces, kļuva publiska pēc Sen. Rojs Vaidens publicēja atklātu vēstuli ģenerālprokuroram Merikam B. Gārlenda trešdien pieprasot atklāt novērošanas metodi.
Notiek push paziņojumu spiegošana
“Es rakstu, lai mudinātu Tieslietu ministriju (DOJ) to darīt ļauj Apple un Google informēt savus klientus un plašākai sabiedrībai par prasībām pēc viedtālruņu lietotņu paziņojumu ierakstiem,” rakstīja Vaidens.
Atšķirībā no iMessage, kas nodrošina ziņojumu drošību starp iPhone lietotājiem, izmantojot pilnīgu šifrēšanu, push paziņojumi no lietotnēm plūst caur Apple pārvaldītajiem serveriem. Un tas padara viņus uzņēmīgus pret valdības prasībām pēc informācijas.
Lai gan informatīvie paziņojumi nav tik sensitīvi kā īsziņas, e-pasta ziņojumi vai tālruņa zvani, tie var atklāt noteiktu informāciju par lietotājiem.
Piekļuve pašpiegādes paziņojumiem, ko sūta piegādes lietotne vai automašīnu koplietošanas pakalpojums, varētu, piemēram, ļaut iestādēm precīzi noteikt iPhone lietotāja atrašanās vietu. Valdības pat varētu apvienot mijiedarbību starp vairākiem viedtālruņu lietotājiem.
Ārvalstu valdības meklē push paziņojumu žurnālus no Apple un Google
Vaidens sacīja, ka viņa birojs sāka izmeklēt push paziņojumu spiegošanu pēc tam, kad 2022. gada sākumā saņēma šādu padomu “Ārvalstu valdības aģentūras pieprasīja viedtālruņa “push” paziņojumu ierakstus no Google un Apple."
Tāpat kā valdības dažkārt pieprasa datus par personu ierīcēm, kontiem un finanšu informāciju — Apple un Google vai nu pieprasīt, vai noraidīt, izskatot katru gadījumu atsevišķi — neidentificētas valstis acīmredzot regulāri pieprasa push ierakstus paziņojumi.
"Apple un Google ir unikālā stāvoklī, lai atvieglotu valdības uzraudzību par to, kā lietotāji izmanto noteiktas lietotnes," rakstīja Vaidens. "Dati, ko saņem šie divi uzņēmumi, ietver metadatus, norādot, kura lietotne saņēma paziņojumu un kad kā arī tālruni un saistīto Apple vai Google kontu, kuram šis paziņojums bija paredzēts piegādāts. Dažos gadījumos viņi var saņemt arī nešifrētu saturu, kas var būt no programmas aizmugursistēmas direktīvām līdz faktiskajam tekstam, kas lietotājam tiek parādīts lietotnes paziņojumā.
Atklāta jauna veida valdības spiegošana iPhone un Android ierīcēs
Vaidena vēstulē netika atklāts, kuras valstis veic šāda veida datu pieprasījumus no Apple un Google. Tomēr tā publiskoja šāda veida uzraudzību. Un tas, savukārt, atbrīvoja Apple un Google, lai pastāstītu saviem klientiem par situāciju.
"Apple ir apņēmusies nodrošināt pārredzamību, un mēs jau sen esam atbalstītāji centieniem nodrošināt, ka pakalpojumu sniedzēji spēj atklāt saviem lietotājiem pēc iespējas vairāk informācijas,” teikts uzņēmuma paziņojumā trešdiena. "Šajā gadījumā federālā valdība mums aizliedza dalīties ar jebkādu informāciju un tagad, kad šī metode ir kļuvusi publiska mēs atjauninām mūsu pārredzamības ziņojumus lai detalizēti aprakstītu šāda veida pieprasījumus.
Apple regulāri atklāj valdības pieprasījumus pēc lietotāja informācijas pusgada pārredzamības ziņojumos.
"Valdībai un privātajām struktūrām ir jāievēro piemērojamie likumi un statūti, pieprasot informāciju par klientiem un datus no Apple," teikts uzņēmuma tīmekļa vietnē.
Google teica Reuters tas dala Wyden's "apņemšanās informēt lietotājus par šiem pieprasījumiem.”