Vissa regeringar spionerar på push-meddelanden som skickas till iPhone-användare, bekräftade Apple på onsdagen. Genom att undersöka loggar över push-meddelanden som skickats av olika appar kan myndigheter plocka ihop förvånansvärt detaljerad information om smartphoneanvändare och deras aktiviteter.
Den tidigare hemliga datainsamlingen, som också påverkar Android-enheter, blev offentlig efter Sen. Roy Wyden publicerade ett öppet brev till justitieminister Merrick B. Garland begärde på onsdagen avslöjande av övervakningsmetoden.
Pushnotisspionering pågår
"Jag skriver för att uppmana justitiedepartementet (DOJ) att göra det tillåta Apple och Google att informera sina kunder och allmänheten om krav på aviseringsposter för smartphone-appar”, skrev Wyden.
Till skillnad från iMessage, som håller meddelanden mellan iPhone-användare säkra bakom end-to-end-kryptering, push-meddelanden från appar flödar genom servrar som drivs av Apple. Och det gör dem mottagliga för myndigheters krav på information.
Även om det inte är lika känsligt som textmeddelanden, e-postmeddelanden eller telefonsamtal, kan push-meddelanden avslöja viss information om användare.
Att få tillgång till push-meddelanden som skickas av en leveransapp eller en bildelningstjänst kan till exempel göra det möjligt för myndigheter att fastställa var en iPhone-användare befinner sig. Regeringar skulle till och med potentiellt kunna sätta ihop interaktioner mellan flera smartphoneanvändare.
Utländska regeringar söker push-aviseringsloggar från Apple och Google
Wyden sa att hans kontor började undersöka push-notifieringsspionage efter att ha fått ett tips i början av 2022 om att "Statliga myndigheter i främmande länder krävde "push"-meddelanden från Google och Äpple."
Precis som regeringar ibland begär data om individers enheter, konton och finansiell information – vilket Apple och Google antingen begära eller avslå från fall till fall - oidentifierade länder begär uppenbarligen rutinmässigt register över push meddelanden.
"Apple och Google är i en unik position för att underlätta statlig övervakning av hur användare använder särskilda appar", skrev Wyden. "Den data som dessa två företag får inkluderar metadata, som beskriver vilken app som fick ett meddelande och när, samt telefonen och det tillhörande Apple- eller Google-kontot till vilket meddelandet var avsett levereras. I vissa fall kan de också ta emot okrypterat innehåll, som kan sträcka sig från backend-direktiv för appen till den faktiska texten som visas för en användare i en appavisering."
Ny typ av statlig spioneri på iPhones och Android-enheter avslöjas
Wydens brev avslöjade inte vilka länder som gör den här typen av förfrågningar om data från Apple och Google. Den gjorde dock denna typ av övervakning offentlig. Och det frigjorde i sin tur Apple och Google att berätta för sina kunder om situationen.
"Apple är engagerad i transparens och vi har länge varit anhängare av ansträngningar för att säkerställa att leverantörer kan avslöja så mycket information som möjligt till sina användare, säger företaget i ett uttalande onsdag. "I det här fallet förbjöd den federala regeringen oss från att dela information och nu när denna metod har blivit offentlig vi uppdaterar vår transparensrapportering att specificera den här typen av förfrågningar.”
Äpple avslöjar regelbundet begäranden från myndigheter om användarinformation i sina halvårsrapporter om öppenhet.
"Regeringar och privata enheter är skyldiga att följa tillämpliga lagar och stadgar när de begär kundinformation och data från Apple", står det på företagets webbplats.
Google berättade Reuters den delar Wydens "engagemang för att hålla användarna informerade om dessa förfrågningar.”
