Некоторые правительства шпионят за push-уведомлениями, отправляемыми пользователям iPhone, подтвердила Apple в среду. Изучая журналы push-уведомлений, отправленных различными приложениями, власти могут собрать удивительно подробную информацию о пользователях смартфонов и их деятельности.
Ранее нераскрытый сбор данных, который также затрагивает устройства Android, стал достоянием общественности после того, как сенатор. Рой Уайден опубликовал открытое письмо генеральному прокурору Меррику Б. Гарланд в среду потребовал раскрытия метода наблюдения.
Происходит шпионаж за push-уведомлениями
«Я пишу, чтобы призвать Министерство юстиции (DOJ) разрешить Apple и Google информировать своих клиентов и широкой общественности о требованиях к записям уведомлений приложений для смартфонов», — написал Уайден.
В отличие от iMessage, который обеспечивает безопасность сообщений между пользователями iPhone с помощью сквозного шифрования, push-уведомления от приложений проходят через серверы, управляемые Apple. И это делает их восприимчивыми к требованиям правительства о предоставлении информации.
Хотя push-уведомления не так конфиденциальны, как текстовые сообщения, электронные письма или телефонные звонки, они могут раскрывать определенную информацию о пользователях.
Получение доступа к push-уведомлениям, отправленным приложением для доставки или сервисом совместного использования автомобилей, может, например, позволить властям точно определить местоположение пользователя iPhone. Правительства потенциально могли бы даже объединить взаимодействие между несколькими пользователями смартфонов.
Иностранные правительства требуют журналы push-уведомлений от Apple и Google
Уайден сказал, что его офис начал расследование шпионажа за push-уведомлениями после получения в начале 2022 года информации о том, что «Правительственные учреждения в зарубежных странах требовали записи push-уведомлений со смартфонов от Google и Яблоко."
Точно так же, как правительства иногда запрашивают данные об устройствах, учетных записях и финансовой информации отдельных лиц, которые Apple и Google либо запрашивать, либо отказывать в каждом конкретном случае — неизвестные страны, очевидно, регулярно запрашивают записи о push-уведомлениях. уведомления.
«Apple и Google находятся в уникальном положении, позволяющем облегчить правительственный надзор за тем, как пользователи используют определенные приложения», — написал Уайден. «Данные, которые получают эти две компании, включают метаданные с подробным описанием того, какое приложение получило уведомление и когда. а также телефон и связанная с ним учетная запись Apple или Google, на которую должно было быть отправлено это уведомление. доставленный. В некоторых случаях они также могут получать незашифрованный контент, который может варьироваться от внутренних директив для приложения до фактического текста, отображаемого пользователю в уведомлении приложения».
Раскрыт новый тип правительственного шпионажа за iPhone и Android-устройствами
В письме Уайдена не указано, какие страны делают подобные запросы на данные от Apple и Google. Тем не менее, оно сделало этот тип наблюдения публичным. А это, в свою очередь, позволило Apple и Google рассказать о ситуации своим клиентам.
«Apple стремится к прозрачности, и мы уже давно поддерживаем усилия, направленные на обеспечение того, чтобы поставщики способны раскрыть как можно больше информации своим пользователям», — говорится в заявлении компании. Среда. «В этом случае федеральное правительство запретило нам делиться какой-либо информацией, и теперь, когда этот метод стал общедоступным мы обновляем нашу отчетность о прозрачности детализировать подобные запросы».
Яблоко регулярно раскрывает правительственные запросы на информацию о пользователях в своих полугодовых отчетах о прозрачности.
«Правительства и частные организации обязаны соблюдать действующие законы и постановления при запросе информации и данных о клиентах у Apple», — говорится на веб-сайте компании.
Гугл рассказал Рейтер он разделяет точку зрения Уайдена «обязательство информировать пользователей об этих запросах.”
