Apple v stredu potvrdil, že niektoré vlády špehujú oznámenia push odosielané používateľom iPhone. Skúmaním protokolov push notifikácií odoslaných rôznymi aplikáciami môžu úrady spojiť prekvapivo podrobné informácie o používateľoch smartfónov a ich aktivitách.
Predtým nezverejnené zhromažďovanie údajov, ktoré sa týka aj zariadení s Androidom, sa stalo verejným po Sen. Roy Wyden zverejnil otvorený list generálnemu prokurátorovi Merrickovi B. Garland v stredu požiadal o zverejnenie spôsobu sledovania.
Dochádza k špionáži push notifikácií
“Píšem, aby som vyzval ministerstvo spravodlivosti (DOJ), aby povoliť spoločnostiam Apple a Google informovať svojich zákazníkov a širokej verejnosti o požiadavkách na záznamy upozornení aplikácií pre smartfóny,“ napísal Wyden.
Na rozdiel od iMessage, ktorý udržiava správy medzi používateľmi iPhone v bezpečí za šifrovaním typu end-to-end, push notifikácie z aplikácií prechádzajú cez servery prevádzkované spoločnosťou Apple. A to ich robí náchylnými na vládne požiadavky na informácie.
Aj keď oznámenia push nie sú také citlivé ako textové správy, e-maily alebo telefonáty, môžu odhaliť určité informácie o používateľoch.
Získanie prístupu k oznámeniam push odosielaným aplikáciou na doručovanie alebo službou zdieľania áut by mohlo napríklad umožniť orgánom určiť polohu používateľa iPhone. Vlády by dokonca mohli potenciálne spojiť interakcie medzi viacerými používateľmi smartfónov.
Zahraničné vlády hľadajú protokoly push notifikácií od spoločností Apple a Google
Wyden uviedol, že jeho kancelária začala vyšetrovať špehovanie push notifikácií po tom, čo začiatkom roku 2022 dostala tip „Vládne agentúry v cudzích krajinách požadovali od spoločnosti Google záznamy upozornení „push“ smartfónov Apple.”
Rovnako ako vlády niekedy požadujú údaje o zariadeniach, účtoch a finančných informáciách jednotlivcov – ktoré Apple a Google buď požiadať, alebo zamietnuť na základe jednotlivých prípadov – neidentifikované krajiny zjavne bežne vyžadujú záznamy o push upozornenia.
„Apple a Google sú v jedinečnej pozícii, aby uľahčili vládny dohľad nad tým, ako používatelia používajú konkrétne aplikácie,“ napísal Wyden. „Údaje, ktoré tieto dve spoločnosti dostávajú, zahŕňajú metadáta s podrobnosťami o tom, ktorá aplikácia dostala upozornenie a kedy, ako aj telefón a pridružený účet Apple alebo Google, na ktorý má byť toto upozornenie určené doručené. V určitých prípadoch môžu dostávať aj nezašifrovaný obsah, ktorý môže siahať od zadných príkazov pre aplikáciu až po skutočný text zobrazený používateľovi v upozornení aplikácie.
Odhalený nový typ vládneho špehovania iPhonov a zariadení s Androidom
Wydenov list neodhalil, ktoré krajiny tieto typy žiadostí o údaje od spoločností Apple a Google žiadajú. Tento typ sledovania však zverejnil. A to zase uvoľnilo spoločnosti Apple a Google možnosť informovať svojich zákazníkov o situácii.
„Spoločnosť Apple sa zaviazala k transparentnosti a dlhodobo podporujeme snahy zabezpečiť poskytovateľom sú schopní zverejniť čo najviac informácií svojim používateľom,“ uviedla spoločnosť vo vyhlásení streda. „V tomto prípade nám federálna vláda zakázala zdieľať akékoľvek informácie a teraz, keď sa táto metóda stala verejnou aktualizujeme naše prehľady o transparentnosti podrobne opísať tento druh žiadostí.“
Apple pravidelne zverejňuje vládne žiadosti o informácie o používateľoch vo svojich polročných správach o transparentnosti.
„Od vládnych a súkromných subjektov sa vyžaduje, aby sa pri požadovaní informácií o zákazníkoch a údajov od spoločnosti Apple riadili platnými zákonmi a predpismi,“ uvádza sa na webovej stránke spoločnosti.
Povedal Google Reuters zdieľa to s Wydenomzáväzok informovať používateľov o týchto požiadavkách.”
