Apple potwierdziło w środę, że niektóre rządy szpiegują powiadomienia push wysyłane do użytkowników iPhone'ów. Badając dzienniki powiadomień push wysyłanych przez różne aplikacje, władze mogą zebrać zaskakująco szczegółowe informacje o użytkownikach smartfonów i ich działaniach.
Nieujawnione wcześniej gromadzenie danych, które dotyczy również urządzeń z Androidem, stało się publiczne po tym, jak senator. Roy Wyden opublikował list otwarty do prokuratora generalnego Merricka B. Garland w środę zażądała ujawnienia metody inwigilacji.
Dzieje się szpiegowanie powiadomień push
„Piszę, aby nakłonić Departament Sprawiedliwości (DOJ). pozwolić Apple i Google na informowanie swoich klientów oraz ogółu społeczeństwa na temat żądań dotyczących rejestrowania powiadomień w aplikacjach na smartfony” – napisał Wyden.
w odróżnieniu iMessage, która zapewnia bezpieczeństwo wiadomości między użytkownikami iPhone'a za pomocą kompleksowego szyfrowania, powiadomienia push z aplikacji przepływają przez serwery obsługiwane przez Apple. A to czyni ich podatnymi na żądania rządu dotyczące informacji.
Chociaż powiadomienia push nie są tak wrażliwe jak wiadomości tekstowe, e-maile czy rozmowy telefoniczne, mogą ujawnić pewne informacje o użytkownikach.
Uzyskanie dostępu do powiadomień push wysyłanych przez aplikację kurierską lub usługę wspólnego korzystania z samochodu może na przykład umożliwić władzom określenie lokalizacji użytkownika iPhone'a. Rządy mogłyby nawet potencjalnie połączyć interakcje między wieloma użytkownikami smartfonów.
Zagraniczne rządy poszukują dzienników powiadomień push od Apple i Google
Wyden powiedział, że jego biuro rozpoczęło dochodzenie w sprawie szpiegowania powiadomień push po otrzymaniu wskazówki na początku 2022 r „Agencje rządowe w innych krajach żądały od Google zapisów powiadomień push na smartfonach i Jabłko."
Podobnie jak rządy czasami żądają danych o urządzeniach, kontach i informacjach finansowych poszczególnych osób – czyli Apple i Google albo żądaj, albo odmawiaj w poszczególnych przypadkach – niezidentyfikowane kraje najwyraźniej rutynowo żądają zapisów dotyczących pushowania powiadomienia.
„Apple i Google mają wyjątkową możliwość ułatwienia rządowi nadzoru nad sposobem, w jaki użytkownicy korzystają z określonych aplikacji” – napisał Wyden. „Dane, które otrzymują te dwie firmy, obejmują metadane szczegółowo określające, która aplikacja otrzymała powiadomienie i kiedy: a także telefon i powiązane konto Apple lub Google, na które miało zostać przesłane to powiadomienie dostarczony. W niektórych przypadkach mogą również otrzymać niezaszyfrowaną treść, która może obejmować dyrektywy zaplecza aplikacji lub rzeczywisty tekst wyświetlany użytkownikowi w powiadomieniu aplikacji.
Ujawniono nowy rodzaj rządowego szpiegowania iPhone'ów i urządzeń z Androidem
W piśmie Wydena nie ujawniono, które kraje zwracają się do Apple i Google z tego typu żądaniami o udostępnienie danych. Jednak dzięki temu ten rodzaj nadzoru stał się publiczny. To z kolei umożliwiło Apple i Google poinformowanie swoich klientów o sytuacji.
„Apple dba o przejrzystość i od dawna wspieramy wysiłki mające na celu zapewnienie tego dostawcom są w stanie ujawnić swoim użytkownikom jak najwięcej informacji” – stwierdziła firma w oświadczeniu Środa. „W tym przypadku rząd federalny zabronił nam udostępniania jakichkolwiek informacji, a teraz, gdy ta metoda stała się publiczna aktualizujemy nasze raporty dotyczące przejrzystości aby szczegółowo opisać tego rodzaju prośby.”
Jabłko regularnie ujawnia wnioski rządowe dotyczące informacji o użytkownikach w swoich półrocznych sprawozdaniach na temat przejrzystości.
„Podmioty rządowe i prywatne mają obowiązek przestrzegać obowiązujących przepisów i ustaw, prosząc o informacje i dane klientów od Apple” – czytamy na stronie internetowej firmy.
Google powiedział Reutera podziela „Wyden”zobowiązanie do informowania użytkowników o takich żądaniach.”