Apple підтверджує «шпигунство за push-повідомленнями» з боку урядових установ

Apple підтвердила в середу, що деякі уряди шпигують за push-повідомленнями, які надсилаються користувачам iPhone. Вивчаючи журнали push-повідомлень, надісланих різними додатками, органи влади можуть зібрати разом напрочуд детальну інформацію про користувачів смартфонів та їхню діяльність.

Раніше нерозголошений збір даних, який також впливає на пристрої Android, став публічним після Sen. Рой Вайден опублікував відкритого листа до генерального прокурора Мерріка Б. Гарленд у середу вимагає розкриття методу стеження.

Відбувається шпигунство за допомогою Push-повідомлень

«Я пишу, щоб закликати Міністерство юстиції (DOJ). дозволяють Apple і Google інформувати своїх клієнтів і широкій громадськості про вимоги до записів сповіщень додатків для смартфонів», – написав Вайден.

На відміну від iMessage, який забезпечує безпеку повідомлень між користувачами iPhone завдяки наскрізному шифруванню, push-повідомлення від програм надходять через сервери, якими керує Apple. І це робить їх чутливими до запитів уряду на інформацію.

Хоча вони не такі конфіденційні, як текстові повідомлення, електронні листи чи телефонні дзвінки, push-повідомлення можуть розкривати певну інформацію про користувачів.

Отримання доступу до push-повідомлень, надісланих програмою доставки або службою спільного використання автомобілів, може, наприклад, дозволити владі точно визначити місцезнаходження користувача iPhone. Уряди можуть навіть потенційно об’єднати взаємодію між кількома користувачами смартфонів.

Іноземні уряди запитують журнали push-повідомлень від Apple і Google

Уайден сказав, що його офіс почав розслідувати шпигунство за допомогою push-повідомлень після того, як на початку 2022 року отримав підказку, що «Урядові установи в іноземних країнах вимагали від Google і Яблуко».

Подібно до того, як уряди інколи запитують дані про пристрої, облікові записи та фінансову інформацію окремих осіб — Apple і Google або запитувати, або відхиляти в кожному конкретному випадку — невідомі країни, очевидно, регулярно вимагають записи push сповіщення.

«Apple і Google займають унікальну позицію, щоб сприяти державному нагляду за тим, як користувачі використовують певні програми», — написав Уайден. «Дані, які отримують ці дві компанії, включають метадані, які детально описують, яка програма отримала сповіщення та коли, а також телефон і пов’язаний обліковий запис Apple або Google, на який було призначено це сповіщення доставлено. У деяких випадках вони також можуть отримувати незашифрований вміст, який може варіюватися від базових директив для програми до фактичного тексту, який відображається користувачеві в сповіщенні програми».

Розкрито новий тип урядового шпигунства за пристроями iPhone і Android

У листі Вайдена не повідомляється, які країни надсилають такі запити на дані від Apple і Google. Тим не менш, цей вид стеження був оприлюднений. А це, у свою чергу, звільнило Apple і Google, щоб розповісти своїм клієнтам про ситуацію.

«Apple прагне до прозорості, і ми вже давно підтримуємо зусилля, спрямовані на те, щоб постачальники здатні розкривати якомога більше інформації своїм користувачам», — йдеться в заяві компанії Середа. «У цьому випадку федеральний уряд заборонив нам ділитися будь-якою інформацією і тепер, коли цей метод став публічним ми оновлюємо наші звіти про прозорість деталізувати такі запити».

Яблуко регулярно розкриває урядові запити на інформацію про користувачів у своїх піврічних звітах про прозорість.

«Урядові та приватні організації зобов’язані дотримуватися чинних законів і статутів, коли запитують інформацію та дані клієнтів від Apple», — йдеться на веб-сайті компанії.

Гугл сказав Reuters він поділяє Вайдена "зобов’язання інформувати користувачів про ці запити.”