Ορισμένες κυβερνήσεις κατασκοπεύουν τις ειδοποιήσεις push που αποστέλλονται σε χρήστες iPhone, επιβεβαίωσε η Apple την Τετάρτη. Εξετάζοντας τα αρχεία καταγραφής των ειδοποιήσεων push που αποστέλλονται από διάφορες εφαρμογές, οι αρχές μπορούν να συγκεντρώσουν εκπληκτικά λεπτομερείς πληροφορίες σχετικά με τους χρήστες smartphone και τις δραστηριότητές τους.
Η συλλογή δεδομένων που δεν είχε αποκαλυφθεί προηγουμένως, η οποία επηρεάζει επίσης συσκευές Android, έγινε δημόσια μετά τον Sen. Ο Roy Wyden δημοσίευσε μια ανοιχτή επιστολή στον Γενικό Εισαγγελέα Merrick B. Garland την Τετάρτη ζητώντας αποκάλυψη της μεθόδου επιτήρησης.
Συμβαίνει η κατασκοπεία ειδοποιήσεων ώθησης
«Γράφω για να προτρέψω το Υπουργείο Δικαιοσύνης (DOJ) να επιτρέπουν στην Apple και την Google να ενημερώνουν τους πελάτες τους και το ευρύ κοινό σχετικά με τις απαιτήσεις για αρχεία ειδοποιήσεων εφαρμογών smartphone», έγραψε ο Wyden.
Διαφορετικός iMessage, το οποίο διατηρεί ασφαλή τα μηνύματα μεταξύ χρηστών iPhone πίσω από την κρυπτογράφηση από άκρο σε άκρο, οι ειδοποιήσεις push από τις εφαρμογές ρέουν μέσω διακομιστών που διαχειρίζεται η Apple. Και αυτό τους καθιστά ευάλωτους στις κυβερνητικές απαιτήσεις για πληροφορίες.
Αν και δεν είναι τόσο ευαίσθητες όσο τα μηνύματα κειμένου, τα email ή οι τηλεφωνικές κλήσεις, οι ειδοποιήσεις push μπορούν να αποκαλύψουν ορισμένες πληροφορίες για τους χρήστες.
Η απόκτηση πρόσβασης σε ειδοποιήσεις push που αποστέλλονται από μια εφαρμογή παράδοσης ή υπηρεσία κοινής χρήσης αυτοκινήτου θα μπορούσε, για παράδειγμα, να επιτρέψει στις αρχές να εντοπίσουν την τοποθεσία ενός χρήστη iPhone. Οι κυβερνήσεις θα μπορούσαν ακόμη και να συνδυάσουν αλληλεπιδράσεις μεταξύ πολλών χρηστών smartphone.
Οι ξένες κυβερνήσεις αναζητούν αρχεία καταγραφής ειδοποιήσεων push από την Apple και την Google
Ο Wyden είπε ότι το γραφείο του άρχισε να ερευνά την κατασκοπεία ειδοποιήσεων push αφού έλαβε μια συμβουλή στις αρχές του 2022 ότι «Οι κυβερνητικές υπηρεσίες σε ξένες χώρες απαιτούσαν αρχεία ειδοποιήσεων ‘push’ smartphone από την Google και Μήλο."
Ακριβώς όπως μερικές φορές οι κυβερνήσεις ζητούν δεδομένα σχετικά με τις συσκευές, τους λογαριασμούς και τις οικονομικές πληροφορίες των ατόμων — όπως η Apple και η Google είτε ζητούν είτε αρνούνται κατά περίπτωση — άγνωστες χώρες προφανώς ζητούν συστηματικά αρχεία ώθησης ειδοποιήσεις.
«Η Apple και η Google βρίσκονται σε μοναδική θέση να διευκολύνουν την κρατική επιτήρηση του τρόπου με τον οποίο οι χρήστες χρησιμοποιούν συγκεκριμένες εφαρμογές», έγραψε ο Wyden. «Τα δεδομένα που λαμβάνουν αυτές οι δύο εταιρείες περιλαμβάνουν μεταδεδομένα, που περιγράφουν λεπτομερώς ποια εφαρμογή έλαβε ειδοποίηση και πότε, καθώς και το τηλέφωνο και τον συσχετισμένο λογαριασμό Apple ή Google στον οποίο προοριζόταν να γίνει αυτή η ειδοποίηση παραδόθηκε. Σε ορισμένες περιπτώσεις, ενδέχεται επίσης να λαμβάνουν μη κρυπτογραφημένο περιεχόμενο, το οποίο μπορεί να κυμαίνεται από οδηγίες υποστήριξης για την εφαρμογή έως το πραγματικό κείμενο που εμφανίζεται σε έναν χρήστη σε μια ειδοποίηση εφαρμογής.
Αποκαλύφθηκε νέος τύπος κυβερνητικής κατασκοπείας σε iPhone και συσκευές Android
Η επιστολή του Wyden δεν αποκάλυψε ποιες χώρες υποβάλλουν τέτοιου είδους αιτήματα για δεδομένα από την Apple και την Google. Ωστόσο, δημοσιοποίησε αυτό το είδος παρακολούθησης. Και αυτό, με τη σειρά του, απελευθέρωσε την Apple και την Google να ενημερώσουν τους πελάτες τους για την κατάσταση.
«Η Apple έχει δεσμευτεί για τη διαφάνεια και είμαστε εδώ και καιρό υποστηρικτής των προσπαθειών για να διασφαλίσουμε ότι οι πάροχοι είναι σε θέση να αποκαλύπτουν όσο το δυνατόν περισσότερες πληροφορίες στους χρήστες τους», ανέφερε η εταιρεία σε δήλωση Τετάρτη. «Σε αυτή την περίπτωση, η ομοσπονδιακή κυβέρνηση μας απαγόρευσε να μοιραζόμαστε οποιαδήποτε πληροφορία και τώρα που αυτή η μέθοδος έγινε δημόσια ενημερώνουμε την αναφορά διαφάνειας για να διευκρινίσει τέτοιου είδους αιτήματα».
μήλο αποκαλύπτει τακτικά κυβερνητικά αιτήματα για πληροφορίες χρηστών στις εξαμηνιαίες Εκθέσεις Διαφάνειας.
«Οι κρατικοί και ιδιωτικοί φορείς υποχρεούνται να ακολουθούν τους ισχύοντες νόμους και καταστατικά όταν ζητούν πληροφορίες και δεδομένα πελατών από την Apple», αναφέρει ο ιστότοπος της εταιρείας.
είπε η Google Reuters μοιράζεται το Wyden's "δέσμευση για την ενημέρωση των χρηστών σχετικά με αυτά τα αιτήματα.”
