Algunos gobiernos están espiando las notificaciones automáticas enviadas a los usuarios de iPhone, confirmó Apple el miércoles. Al examinar los registros de notificaciones automáticas enviadas por varias aplicaciones, las autoridades pueden reunir información sorprendentemente detallada sobre los usuarios de teléfonos inteligentes y sus actividades.
La recopilación de datos no divulgada anteriormente, que también afecta a los dispositivos Android, se hizo pública después de que el Senador. Roy Wyden publicó una carta abierta al Fiscal General Merrick B. Garland solicitó el miércoles la divulgación del método de vigilancia.
Se está produciendo espionaje mediante notificaciones push
“Le escribo para instar al Departamento de Justicia (DOJ) a permitir a Apple y Google informar a sus clientes y el público en general sobre las demandas de registros de notificaciones de aplicaciones de teléfonos inteligentes”, escribió Wyden.
A diferencia de iMessage, que mantiene seguros los mensajes entre usuarios de iPhone mediante cifrado de extremo a extremo, las notificaciones automáticas de las aplicaciones fluyen a través de servidores operados por Apple. Y eso los hace susceptibles a las demandas de información del gobierno.
Si bien no son tan sensibles como los mensajes de texto, los correos electrónicos o las llamadas telefónicas, las notificaciones automáticas pueden revelar cierta información sobre los usuarios.
Obtener acceso a las notificaciones automáticas enviadas por una aplicación de entrega o un servicio de uso compartido de automóviles podría, por ejemplo, permitir a las autoridades identificar la ubicación de un usuario de iPhone. Los gobiernos podrían incluso reconstruir las interacciones entre múltiples usuarios de teléfonos inteligentes.
Los gobiernos extranjeros buscan registros de notificaciones push de Apple y Google
Wyden dijo que su oficina comenzó a investigar el espionaje de notificaciones automáticas después de recibir un aviso a principios de 2022 de que “Las agencias gubernamentales en países extranjeros exigían registros de notificaciones push de teléfonos inteligentes a Google y Manzana."
Así como los gobiernos a veces solicitan datos sobre los dispositivos, las cuentas y la información financiera de las personas, algo que Apple y Google solicitar o denegar caso por caso; los países no identificados aparentemente solicitan de forma rutinaria registros de notificaciones push notificaciones.
"Apple y Google están en una posición única para facilitar la vigilancia gubernamental de cómo los usuarios utilizan determinadas aplicaciones", escribió Wyden. “Los datos que reciben estas dos empresas incluyen metadatos, que detallan qué aplicación recibió una notificación y cuándo, así como el teléfono y la cuenta asociada de Apple o Google a la que se pretendía enviar esa notificación. entregado. En ciertos casos, también pueden recibir contenido no cifrado, que puede variar desde directivas de backend para la aplicación hasta el texto real que se muestra a un usuario en una notificación de la aplicación”.
Se revela un nuevo tipo de espionaje gubernamental a iPhones y dispositivos Android
La carta de Wyden no reveló qué países realizan este tipo de solicitudes de datos a Apple y Google. Sin embargo, sí hizo público este tipo de vigilancia. Y eso, a su vez, liberó a Apple y Google para informar a sus clientes sobre la situación.
“Apple está comprometida con la transparencia y desde hace mucho tiempo apoyamos los esfuerzos para garantizar que los proveedores son capaces de revelar tanta información como sea posible a sus usuarios”, dijo la compañía en un comunicado. Miércoles. “En este caso el gobierno federal nos prohibió compartir cualquier información y ahora que este método se hizo público Estamos actualizando nuestros informes de transparencia. para detallar este tipo de solicitudes”.
Manzana divulga periódicamente solicitudes gubernamentales de información de los usuarios en sus Informes de Transparencia semestrales.
"Las entidades gubernamentales y privadas deben seguir las leyes y estatutos aplicables al solicitar información y datos de clientes a Apple", dice el sitio web de la compañía.
Google dijo Reuters comparte el “de Wyden”compromiso de mantener informados a los usuarios sobre estas solicitudes.”