Sommige overheden bespioneren pushmeldingen die naar iPhone-gebruikers worden verzonden, bevestigde Apple woensdag. Door logbestanden te onderzoeken van pushmeldingen die door verschillende apps zijn verzonden, kunnen autoriteiten verrassend gedetailleerde informatie over smartphonegebruikers en hun activiteiten verzamelen.
De voorheen niet openbaar gemaakte gegevensverzameling, die ook van invloed is op Android-apparaten, werd openbaar nadat senator Sen. Roy Wyden publiceerde een open brief aan procureur-generaal Merrick B. Garland heeft woensdag verzocht om openbaarmaking van de surveillancemethode.
Spionage met pushmeldingen is aan de gang
“Ik schrijf om er bij het Ministerie van Justitie (DOJ) op aan te dringen Apple en Google toestaan hun klanten te informeren en het grote publiek over de vraag naar notificatierecords voor smartphone-apps”, schreef Wyden.
in tegenstelling tot iBericht, waarmee berichten tussen iPhone-gebruikers veilig worden gehouden achter end-to-end-encryptie, stromen pushmeldingen van apps via servers van Apple. En dat maakt hen vatbaar voor de informatiebehoefte van de overheid.
Hoewel ze niet zo gevoelig zijn als sms-berichten, e-mails of telefoontjes, kunnen pushmeldingen bepaalde informatie over gebruikers onthullen.
Door toegang te krijgen tot pushmeldingen die worden verzonden door een bezorgapp of een autodeeldienst, kunnen autoriteiten bijvoorbeeld de locatie van een iPhone-gebruiker bepalen. Overheden zouden zelfs interacties tussen meerdere smartphonegebruikers kunnen samenbrengen.
Buitenlandse regeringen vragen om logbestanden van pushmeldingen van Apple en Google
Wyden zei dat zijn kantoor onderzoek begon te doen naar spionage via pushmeldingen nadat hij daar begin 2022 een tip voor had gekregen “Overheidsinstanties in het buitenland eisten ‘push’-notificatiegegevens van smartphones van Google en Appel."
Net zoals overheden soms gegevens opvragen over de apparaten, accounts en financiële informatie van individuen – wat Apple en Google doen Vraag het per geval aan of weiger het – niet-geïdentificeerde landen vragen blijkbaar routinematig om pushgegevens meldingen.
“Apple en Google bevinden zich in een unieke positie om overheidstoezicht te vergemakkelijken op de manier waarop gebruikers bepaalde apps gebruiken”, schreef Wyden. “De gegevens die deze twee bedrijven ontvangen, omvatten metadata, waarin wordt aangegeven welke app een melding heeft ontvangen en wanneer, evenals de telefoon en het bijbehorende Apple- of Google-account waarvoor die melding bedoeld was afgeleverd. In bepaalde gevallen ontvangen ze mogelijk ook niet-gecodeerde inhoud, die kan variëren van backend-instructies voor de app tot de daadwerkelijke tekst die aan een gebruiker wordt weergegeven in een app-melding.
Nieuw type overheidsspionage op iPhones en Android-apparaten onthuld
Uit de brief van Wyden is niet gebleken welke landen dit soort verzoeken om gegevens van Apple en Google doen. Het maakte dit soort toezicht echter wel openbaar. En dat gaf op zijn beurt Apple en Google de vrijheid om hun klanten over de situatie te vertellen.
“Apple zet zich in voor transparantie en we zijn al lang voorstander van inspanningen om die aanbieders te garanderen kunnen zoveel mogelijk informatie aan hun gebruikers vrijgeven”, aldus het bedrijf in een verklaring Woensdag. “In dit geval verbood de federale overheid ons om welke informatie dan ook te delen, en nu deze methode openbaar is geworden we zijn onze transparantierapportage aan het bijwerken om dit soort verzoeken te detailleren.”
Appel maakt regelmatig overheidsverzoeken om gebruikersinformatie bekend in haar halfjaarlijkse Transparantieverslagen.
“Overheids- en particuliere entiteiten zijn verplicht de toepasselijke wetten en statuten te volgen wanneer zij klantinformatie en gegevens bij Apple opvragen”, aldus de website van het bedrijf.
Google vertelde het Reuters het deelt Wyden's “inzet om gebruikers op de hoogte te houden van deze verzoeken.”