Unele guverne spionează notificările push trimise utilizatorilor de iPhone, a confirmat Apple miercuri. Prin examinarea jurnalelor de notificări push trimise de diverse aplicații, autoritățile pot reuni informații surprinzător de detaliate despre utilizatorii de smartphone-uri și activitățile acestora.
Colectarea de date nedezvăluită anterior, care afectează și dispozitivele Android, a devenit publică după ce Sen. Roy Wyden a publicat o scrisoare deschisă către procurorul general Merrick B. Garland a cerut miercuri dezvăluirea metodei de supraveghere.
Spionarea notificărilor push are loc
„Scriu pentru a îndemna Departamentul de Justiție (DOJ) să permite Apple și Google să își informeze clienții și publicul larg despre cererile pentru înregistrările de notificări ale aplicațiilor pentru smartphone”, a scris Wyden.
Spre deosebire de iMessage, care păstrează mesajele între utilizatorii de iPhone în siguranță în spatele criptării end-to-end, notificările push de la aplicații circulă prin serverele operate de Apple. Și asta îi face susceptibili la cererile guvernamentale de informații.
Deși nu sunt la fel de sensibile precum mesajele text, e-mailurile sau apelurile telefonice, notificările push pot dezvălui anumite informații despre utilizatori.
Obținerea accesului la notificările push trimise de o aplicație de livrare sau un serviciu de partajare a mașinii ar putea, de exemplu, să permită autorităților să identifice locația unui utilizator de iPhone. Guvernele ar putea chiar să pună cap la cap interacțiunile dintre mai mulți utilizatori de smartphone-uri.
Guvernele străine caută jurnalele de notificare push de la Apple și Google
Wyden a spus că biroul său a început să investigheze spionajul cu notificări push după ce a primit un pont la începutul lui 2022 că „Agențiile guvernamentale din țări străine cereau înregistrări de notificări „push” de la Google și Măr."
Așa cum guvernele solicită uneori date despre dispozitivele, conturile și informațiile financiare ale persoanelor fizice, pe care Apple și Google fie solicită sau respinge de la caz la caz - țările neidentificate aparent solicită în mod obișnuit înregistrări de push notificări.
„Apple și Google se află într-o poziție unică pentru a facilita supravegherea guvernamentală a modului în care utilizatorii folosesc anumite aplicații”, a scris Wyden. „Datele pe care le primesc aceste două companii includ metadate, care detaliază ce aplicație a primit o notificare și când, precum și telefonul și contul Apple sau Google asociat la care trebuia să fie respectiva notificare livrat. În anumite cazuri, aceștia pot primi, de asemenea, conținut necriptat, care ar putea varia de la directive de backend pentru aplicație până la textul real afișat unui utilizator într-o notificare de aplicație.”
A fost dezvăluit un nou tip de spionaj guvernamental pe iPhone și dispozitive Android
Scrisoarea lui Wyden nu a dezvăluit care țări fac aceste tipuri de solicitări de date de la Apple și Google. Cu toate acestea, a făcut public acest tip de supraveghere. Și asta, la rândul său, a eliberat Apple și Google pentru a le spune clienților despre situație.
„Apple este dedicat transparenței și suntem de mult timp un susținător al eforturilor de a ne asigura că furnizorii sunt capabili să dezvăluie cât mai multe informații utilizatorilor lor”, a spus compania într-un comunicat Miercuri. „În acest caz, guvernul federal ne-a interzis să facem schimb de informații și acum că această metodă a devenit publică ne actualizăm raportarea de transparență pentru a detalia acest tip de cereri.”
Măr dezvăluie în mod regulat solicitările guvernamentale de informații despre utilizatori în Rapoartele sale semestriale de transparență.
„Guvernul și entitățile private sunt obligate să respecte legile și statutele aplicabile atunci când solicită informații despre clienți și date de la Apple”, se arată pe site-ul companiei.
a spus Google Reuters împărtășește Wyden's "angajamentul de a informa utilizatorii cu privire la aceste solicitări.”
