Certains gouvernements espionnent les notifications push envoyées aux utilisateurs d'iPhone, a confirmé Apple mercredi. En examinant les journaux de notifications push envoyées par diverses applications, les autorités peuvent rassembler des informations étonnamment détaillées sur les utilisateurs de smartphones et leurs activités.
La collecte de données jusqu'alors non divulguée, qui affecte également les appareils Android, est devenue publique après que le sénateur. Roy Wyden a publié une lettre ouverte au procureur général Merrick B. Garland a demandé mercredi la divulgation de la méthode de surveillance.
L'espionnage des notifications push se produit
«J'écris pour exhorter le ministère de la Justice (DOJ) à permettre à Apple et Google d'informer leurs clients et le grand public concernant les demandes d'enregistrements de notifications d'applications pour smartphone », a écrit Wyden.
Contrairement à iMessage, qui sécurise les messages entre les utilisateurs d'iPhone grâce à un cryptage de bout en bout, les notifications push des applications transitent par les serveurs exploités par Apple. Et cela les rend vulnérables aux demandes d’informations du gouvernement.
Bien qu'elles ne soient pas aussi sensibles que les messages texte, les e-mails ou les appels téléphoniques, les notifications push peuvent révéler certaines informations sur les utilisateurs.
L’accès aux notifications push envoyées par une application de livraison ou un service de covoiturage pourrait, par exemple, permettre aux autorités de localiser précisément l’emplacement d’un utilisateur d’iPhone. Les gouvernements pourraient même potentiellement rassembler les interactions entre plusieurs utilisateurs de smartphones.
Les gouvernements étrangers recherchent des journaux de notifications push d'Apple et de Google
Wyden a déclaré que son bureau avait commencé à enquêter sur l'espionnage par notification push après avoir reçu une information début 2022 selon laquelle « Les agences gouvernementales des pays étrangers exigeaient de Google et des enregistrements de notifications « push » sur les smartphones. Pomme."
Tout comme les gouvernements demandent parfois des données sur les appareils, les comptes et les informations financières des individus – ce qu’Apple et Google demandent. demander ou refuser au cas par cas – des pays non identifiés demandent apparemment régulièrement des enregistrements de poussée notifications.
"Apple et Google sont dans une position unique pour faciliter la surveillance gouvernementale de la manière dont les utilisateurs utilisent certaines applications", a écrit Wyden. "Les données reçues par ces deux sociétés comprennent des métadonnées, détaillant quelle application a reçu une notification et quand, ainsi que le téléphone et le compte Apple ou Google associé auxquels cette notification était destinée à être envoyée. livré. Dans certains cas, ils peuvent également recevoir du contenu non crypté, qui peut aller des directives backend de l'application au texte réel affiché à un utilisateur dans une notification d'application.
Un nouveau type d’espionnage gouvernemental sur les iPhones et les appareils Android révélé
La lettre de Wyden n’a pas révélé quels pays font ce type de demandes de données auprès d’Apple et de Google. Cependant, elle a rendu public ce type de surveillance. Et cela, à son tour, a permis à Apple et à Google d’informer leurs clients de la situation.
« Apple s'engage en faveur de la transparence et nous soutenons depuis longtemps les efforts visant à garantir que les fournisseurs sont en mesure de divulguer autant d'informations que possible à leurs utilisateurs », a déclaré la société dans un communiqué. Mercredi. « Dans ce cas, le gouvernement fédéral nous a interdit de partager toute information et maintenant que cette méthode est devenue publique nous mettons à jour nos rapports de transparence pour détailler ce genre de demandes.
Pomme divulgue régulièrement les demandes gouvernementales d’informations sur les utilisateurs dans ses rapports semestriels sur la transparence.
"Le gouvernement et les entités privées sont tenus de respecter les lois et statuts applicables lorsqu'ils demandent des informations et des données clients à Apple", indique le site Web de la société.
Google a dit Reuters il partage celui de Wyden »engagement à tenir les utilisateurs informés de ces demandes.”