Beberapa pemerintah memata-matai pemberitahuan push yang dikirim ke pengguna iPhone, Apple mengonfirmasi pada hari Rabu. Dengan memeriksa log pemberitahuan push yang dikirim oleh berbagai aplikasi, pihak berwenang dapat mengumpulkan informasi yang sangat mendetail tentang pengguna ponsel cerdas dan aktivitas mereka.
Pengumpulan data yang sebelumnya dirahasiakan, yang juga mempengaruhi perangkat Android, menjadi publik setelah Senator. Roy Wyden menerbitkan surat terbuka kepada Jaksa Agung Merrick B. Garland pada hari Rabu meminta pengungkapan metode pengawasan.
Spionase pemberitahuan push sedang terjadi
“Saya menulis surat untuk mendesak Departemen Kehakiman (DOJ) agar mengizinkan Apple dan Google untuk memberi tahu pelanggan mereka dan masyarakat umum tentang permintaan catatan notifikasi aplikasi ponsel pintar,” tulis Wyden.
Berbeda dengan iMessage, yang menjaga keamanan pesan antar pengguna iPhone di balik enkripsi ujung ke ujung, pemberitahuan push dari aplikasi mengalir melalui server yang dioperasikan oleh Apple. Hal ini membuat mereka rentan terhadap tuntutan pemerintah akan informasi.
Meskipun tidak sepeka pesan teks, email, atau panggilan telepon, pemberitahuan push dapat mengungkapkan informasi tertentu tentang pengguna.
Mendapatkan akses ke pemberitahuan push yang dikirim oleh aplikasi pengiriman atau layanan berbagi mobil, misalnya, memungkinkan pihak berwenang untuk menentukan lokasi pengguna iPhone. Pemerintah bahkan berpotensi menyatukan interaksi antara beberapa pengguna ponsel pintar.
Pemerintah asing mencari log pemberitahuan push dari Apple dan Google
Wyden mengatakan kantornya mulai menyelidiki spionase pemberitahuan push setelah menerima informasi pada awal tahun 2022 itu “Instansi pemerintah di luar negeri menuntut catatan notifikasi 'push' ponsel pintar dari Google dan Apel."
Sama seperti pemerintah yang terkadang meminta data tentang perangkat, akun, dan informasi keuangan individu — yaitu Apple dan Google baik meminta atau menolak berdasarkan kasus per kasus – negara-negara yang tidak teridentifikasi tampaknya secara rutin meminta catatan pengiriman pemberitahuan.
“Apple dan Google berada dalam posisi unik untuk memfasilitasi pengawasan pemerintah terhadap cara pengguna menggunakan aplikasi tertentu,” tulis Wyden. “Data yang diterima kedua perusahaan ini mencakup metadata, yang merinci aplikasi mana yang menerima pemberitahuan dan kapan, serta telepon dan akun Apple atau Google terkait yang menjadi tujuan pemberitahuan tersebut terkirim. Dalam kasus tertentu, mereka juga mungkin menerima konten tidak terenkripsi, yang dapat berkisar dari arahan backend untuk aplikasi hingga teks sebenarnya yang ditampilkan kepada pengguna dalam notifikasi aplikasi.”
Jenis baru pemerintah yang memata-matai iPhone dan perangkat Android terungkap
Surat Wyden tidak mengungkapkan negara mana yang mengajukan permintaan data seperti ini dari Apple dan Google. Namun, pengawasan semacam ini dipublikasikan. Dan hal ini, pada gilirannya, memberi kebebasan bagi Apple dan Google untuk memberi tahu pelanggan mereka tentang situasi tersebut.
“Apple berkomitmen terhadap transparansi dan kami telah lama menjadi pendukung upaya untuk memastikan penyedia layanan dapat mengungkapkan informasi sebanyak mungkin kepada penggunanya,” kata perusahaan itu dalam sebuah pernyataan Rabu. “Dalam kasus ini, pemerintah federal melarang kami membagikan informasi apa pun dan sekarang metode ini telah diketahui publik kami memperbarui pelaporan transparansi kami untuk merinci permintaan semacam ini.”
apel secara rutin mengungkapkan permintaan pemerintah atas informasi pengguna dalam Laporan Transparansi tengah tahunannya.
“Badan pemerintah dan swasta diwajibkan untuk mengikuti undang-undang dan undang-undang yang berlaku saat meminta informasi dan data pelanggan dari Apple,” kata situs web perusahaan tersebut.
Google memberi tahu Reuters itu berbagi “komitmen untuk terus memberi informasi kepada pengguna tentang permintaan ini.”