Egyes kormányok kémkednek az iPhone-felhasználóknak küldött push értesítések után – erősítette meg szerdán az Apple. A különböző alkalmazások által küldött push értesítések naplóinak vizsgálatával a hatóságok meglepően részletes információkat gyűjthetnek össze az okostelefon-felhasználókról és tevékenységeikről.
A korábban nem titkolt, androidos készülékeket is érintő adatgyűjtés Szen után vált nyilvánossá. Roy Wyden nyílt levelet tett közzé Merrick B. főügyésznek. Garland szerdán a megfigyelési módszer nyilvánosságra hozatalát kérte.
Push értesítési kémkedés történik
„Azért írok, hogy sürgessem az Igazságügyi Minisztériumot (DOJ). lehetővé teszi az Apple és a Google számára, hogy tájékoztassa ügyfeleit és a nagyközönség az okostelefon-alkalmazások értesítési rekordjaira vonatkozó igényekről” – írta Wyden.
nem úgy mint iMessage, amely végpontok közötti titkosítás mögött biztonságban tartja az iPhone felhasználók közötti üzeneteket, az alkalmazásoktól érkező push értesítések az Apple által üzemeltetett szervereken keresztül áramlanak. Ez pedig fogékonnyá teszi őket a kormány információigényére.
Bár a push értesítések nem olyan érzékenyek, mint a szöveges üzenetek, e-mailek vagy telefonhívások, bizonyos információkat felfedhetnek a felhasználókról.
Egy kézbesítő alkalmazás vagy autómegosztó szolgáltatás által küldött push értesítésekhez való hozzáférés lehetővé teheti például a hatóságok számára az iPhone-felhasználó tartózkodási helyének meghatározását. A kormányok akár több okostelefon-felhasználó közötti interakciókat is összehozhatnának.
A külföldi kormányok push értesítési naplókat kérnek az Apple-től és a Google-tól
Wyden azt mondta, hogy irodája megkezdte a push értesítések kémkedésének vizsgálatát, miután 2022 elején kapott egy ilyen tippet „A külföldi országok kormányhivatalai az okostelefonok „push” értesítési rekordjait követelték a Google-tól és Alma."
Csakúgy, ahogy a kormányok időnként adatokat kérnek az egyének eszközeiről, számláiról és pénzügyi információiról – amelyeket az Apple és a Google eseti alapon kéri vagy tagadja meg – az azonosítatlan országok nyilvánvalóan rutinszerűen kérik a push rekordokat értesítéseket.
"Az Apple és a Google egyedülálló helyzetben vannak ahhoz, hogy megkönnyítsék a kormányzati felügyeletet arra vonatkozóan, hogy a felhasználók hogyan használnak bizonyos alkalmazásokat" - írta Wyden. „A két cég által kapott adatok metaadatokat tartalmaznak, amelyek részletezik, hogy melyik alkalmazás kapott értesítést, és mikor, valamint a telefont és a kapcsolódó Apple- vagy Google-fiókot, amelyhez az értesítést küldték szállított. Bizonyos esetekben titkosítatlan tartalmat is kaphatnak, amely az alkalmazás háttér-irányelveitől az alkalmazás értesítésében a felhasználó számára megjelenített tényleges szövegig terjedhet.
Új típusú kormányzati kémkedés derült ki iPhone-ok és Android-eszközök ellen
Wyden leveléből nem derült ki, hogy mely országok kérnek ilyen típusú adatokat az Apple-től és a Google-tól. Az ilyen típusú megfigyelést azonban nyilvánosságra hozta. Ez pedig felszabadította az Apple-t és a Google-t, hogy elmondhassák ügyfeleiknek a helyzetet.
„Az Apple elkötelezett az átláthatóság mellett, és régóta támogatjuk a szolgáltatók számára ezt biztosító erőfeszítéseket a lehető legtöbb információt felfedhetik felhasználóik számára” – áll a cég közleményében Szerda. „Ebben az esetben a szövetségi kormány megtiltotta, hogy bármilyen információt megossunk, és most, hogy ez a módszer nyilvánossá vált frissítjük átláthatósági jelentésünket hogy részletezzem az ilyen jellegű kéréseket.”
alma rendszeresen nyilvánosságra hozza a felhasználói információkkal kapcsolatos kormányzati kéréseket féléves átláthatósági jelentéseiben.
„A kormányzatnak és a magánszervezeteknek be kell tartaniuk a vonatkozó törvényeket és alapszabályokat, amikor ügyfél-információkat és adatokat kérnek az Apple-től” – olvasható a cég honlapján.
A Google elmondta Reuters megosztja Wydenét"elkötelezettség a felhasználók tájékoztatása iránt ezekről a kérésekről.”
