Einige Regierungen spionieren Push-Benachrichtigungen aus, die an iPhone-Benutzer gesendet werden, bestätigte Apple am Mittwoch. Durch die Untersuchung von Protokollen von Push-Benachrichtigungen, die von verschiedenen Apps gesendet werden, können Behörden überraschend detaillierte Informationen über Smartphone-Benutzer und ihre Aktivitäten zusammenstellen.
Die bisher nicht offengelegte Datensammlung, die auch Android-Geräte betrifft, wurde öffentlich, nachdem Sen. Roy Wyden veröffentlichte einen offenen Brief an Generalstaatsanwalt Merrick B. Garland forderte am Mittwoch die Offenlegung der Überwachungsmethode.
Es kommt zu Push-Benachrichtigungs-Spionage
„Ich schreibe, um das Justizministerium (DOJ) dazu zu drängen Erlauben Sie Apple und Google, ihre Kunden zu informieren und die breite Öffentlichkeit über Forderungen nach Benachrichtigungsaufzeichnungen für Smartphone-Apps“, schrieb Wyden.
nicht wie iMessagePush-Benachrichtigungen von Apps fließen über von Apple betriebene Server. Und das macht sie anfällig für staatliche Informationsanforderungen.
Push-Benachrichtigungen sind zwar nicht so vertraulich wie Textnachrichten, E-Mails oder Telefonanrufe, können aber bestimmte Informationen über Benutzer preisgeben.
Der Zugriff auf Push-Benachrichtigungen, die von einer Liefer-App oder einem Carsharing-Dienst gesendet werden, könnte es den Behörden beispielsweise ermöglichen, den Standort eines iPhone-Benutzers zu lokalisieren. Regierungen könnten möglicherweise sogar Interaktionen zwischen mehreren Smartphone-Benutzern zusammenfassen.
Ausländische Regierungen fordern Push-Benachrichtigungsprotokolle von Apple und Google
Wyden sagte, sein Büro habe mit der Untersuchung der Push-Benachrichtigungs-Spionage begonnen, nachdem es Anfang 2022 einen entsprechenden Hinweis erhalten habe „Regierungsbehörden im Ausland verlangten von Google und anderen Smartphone-„Push“-Benachrichtigungsaufzeichnungen Apfel."
Ebenso wie Regierungen manchmal Daten über die Geräte, Konten und Finanzinformationen von Einzelpersonen anfordern – die Apple und Google entweder fordern oder ablehnen, je nach Einzelfall – nicht identifizierte Länder fordern offenbar routinemäßig Aufzeichnungen über Vorstöße an Benachrichtigungen.
„Apple und Google sind in der einzigartigen Lage, die staatliche Überwachung darüber zu erleichtern, wie Benutzer bestimmte Apps nutzen“, schrieb Wyden. „Zu den Daten, die diese beiden Unternehmen erhalten, gehören Metadaten, die detailliert angeben, welche App wann eine Benachrichtigung erhalten hat. sowie das Telefon und das zugehörige Apple- oder Google-Konto, an das diese Benachrichtigung gerichtet sein sollte geliefert. In bestimmten Fällen erhalten sie möglicherweise auch unverschlüsselte Inhalte, die von Backend-Anweisungen für die App bis zum tatsächlichen Text reichen können, der einem Benutzer in einer App-Benachrichtigung angezeigt wird.“
Neue Art der staatlichen Spionage auf iPhones und Android-Geräten enthüllt
Aus Wydens Brief ging nicht hervor, welche Länder solche Datenanfragen von Apple und Google stellen. Allerdings machte es diese Art der Überwachung öffentlich. Und das wiederum gab Apple und Google die Möglichkeit, ihre Kunden über die Situation zu informieren.
„Apple setzt sich für Transparenz ein und wir unterstützen seit langem die Bemühungen, dies bei den Anbietern sicherzustellen sind in der Lage, so viele Informationen wie möglich an ihre Benutzer weiterzugeben“, heißt es in einer Erklärung des Unternehmens Mittwoch. „In diesem Fall hat uns die Bundesregierung die Weitergabe jeglicher Informationen verboten, und nun ist diese Methode öffentlich geworden Wir aktualisieren unsere Transparenzberichterstattung um diese Art von Anfragen detailliert zu beschreiben.“
Apfel veröffentlicht regelmäßig behördliche Anfragen nach Benutzerinformationen in seinen halbjährlichen Transparenzberichten.
„Regierung und private Einrichtungen sind verpflichtet, die geltenden Gesetze und Vorschriften einzuhalten, wenn sie Kundeninformationen und -daten von Apple anfordern“, heißt es auf der Website des Unternehmens.
Google hat es erzählt Reuters es teilt Wydens „Verpflichtung, die Benutzer über diese Anfragen auf dem Laufenden zu halten.”