Apple je v sredo potrdil, da nekatere vlade vohunijo za potisnimi obvestili, poslanimi uporabnikom iPhone. S preučevanjem dnevnikov potisnih obvestil, ki jih pošiljajo različne aplikacije, lahko oblasti sestavijo presenetljivo podrobne informacije o uporabnikih pametnih telefonov in njihovih dejavnostih.
Prej nerazkrito zbiranje podatkov, ki vpliva tudi na naprave Android, je postalo javno po Sen. Roy Wyden je objavil odprto pismo državnemu tožilcu Merricku B. Garland je v sredo zahteval razkritje metode nadzora.
Dogaja se vohunjenje s potisnimi obvestili
»Pišem, da bi Ministrstvo za pravosodje (DOJ) pozval, naj dovolijo družbi Apple in Google, da obvestita svoje stranke in širši javnosti o zahtevah po zapisih obvestil o aplikacijah za pametne telefone,« je zapisal Wyden.
Za razliko od iMessage, ki varuje sporočila med uporabniki iPhona s šifriranjem od konca do konca, potisna obvestila iz aplikacij tečejo prek strežnikov, ki jih upravlja Apple. Zaradi tega so dovzetni za vladne zahteve po informacijah.
Čeprav niso tako občutljiva kot besedilna sporočila, e-pošta ali telefonski klici, lahko potisna obvestila razkrijejo določene informacije o uporabnikih.
Pridobitev dostopa do potisnih obvestil, ki jih pošlje aplikacija za dostavo ali storitev souporabe avtomobila, bi lahko na primer omogočila oblastem, da natančno določijo lokacijo uporabnika iPhone. Vlade bi lahko celo združile interakcije med več uporabniki pametnih telefonov.
Tuje vlade iščejo dnevnike potisnih obvestil pri Applu in Googlu
Wyden je dejal, da je njegov urad začel preiskovati vohunjenje s potisnimi obvestili, potem ko je v začetku leta 2022 prejel namig, da »vladne agencije v tujih državah so od Googla in Apple."
Tako kot vlade včasih zahtevajo podatke o napravah, računih in finančnih podatkih posameznikov – kar Apple in Google zahtevajo ali zavrnejo od primera do primera – neznane države očitno redno zahtevajo zapise potiskanja obvestila.
"Apple in Google sta v edinstvenem položaju, da olajšata vladni nadzor nad tem, kako uporabniki uporabljajo določene aplikacije," je zapisal Wyden. »Podatki, ki jih prejmeta ti dve podjetji, vključujejo metapodatke, ki podrobno opisujejo, katera aplikacija je prejela obvestilo in kdaj, kot tudi telefon in povezan račun Apple ali Google, na katerega je bilo to obvestilo namenjeno dostavljeno. V nekaterih primerih lahko prejmejo tudi nešifrirano vsebino, ki lahko sega od zalednih direktiv za aplikacijo do dejanskega besedila, prikazanega uporabniku v obvestilu aplikacije.«
Razkrita nova vrsta vladnega vohunjenja za napravami iPhone in Android
Wydenovo pismo ni razkrilo, katere države od Applea in Googla zahtevajo te vrste podatkov. Vendar pa je to vrsto nadzora javno objavila. In to je posledično sprostilo Apple in Google, da sta svojim strankam povedala o situaciji.
»Apple je zavezan preglednosti in že dolgo podpiramo prizadevanja za zagotovitev, da ponudniki lahko svojim uporabnikom razkrijejo čim več informacij,« je družba zapisala v izjavi sreda. »V tem primeru nam je zvezna vlada prepovedala deljenje kakršnih koli informacij in zdaj, ko je ta metoda postala javna posodabljamo naše poročanje o preglednosti podrobno opisati te vrste zahtev."
Apple redno razkriva vladne zahteve za informacije o uporabnikih v svojih polletnih poročilih o preglednosti.
"Vladni in zasebni subjekti morajo upoštevati veljavne zakone in statute, ko od Apple zahtevajo podatke o strankah," piše na spletnem mestu podjetja.
Google je povedal Reuters deli Wydenovo "zavezanost k obveščanju uporabnikov o teh zahtevah.”