כמה ממשלות מרגלות אחר הודעות דחיפה שנשלחות למשתמשי אייפון, אישרה אפל ביום רביעי. על ידי בחינת יומנים של הודעות דחיפה שנשלחו על ידי אפליקציות שונות, הרשויות יכולות לחבר מידע מפורט להפליא על משתמשי סמארטפונים ופעילויותיהם.
איסוף הנתונים שלא נחשף בעבר, אשר משפיע גם על מכשירי אנדרואיד, הפך לפומבי לאחר סנ. רוי ווידן פרסם מכתב פתוח ליועץ המשפטי לממשלה, מריק ב. גרלנד ביקש ביום רביעי לחשוף את שיטת המעקב.
ריגול של התראות בדחיפה מתרחש
"אני כותב כדי להאיץ במשרד המשפטים (DOJ) לעשות זאת לאפשר לאפל ולגוגל ליידע את הלקוחות שלהן והציבור הרחב לגבי דרישות לרישומי הודעות אפליקציות לסמארטפון", כתב ווידן.
בניגוד iMessage, ששומר על הודעות בין משתמשי אייפון מאובטחות מאחורי הצפנה מקצה לקצה, הודעות דחיפה מאפליקציות זורמות דרך שרתים המופעלים על ידי אפל. וזה הופך אותם לרגישים לדרישות הממשלה למידע.
למרות שאינן רגישות כמו הודעות טקסט, מיילים או שיחות טלפון, הודעות דחיפה יכולות לחשוף מידע מסוים על משתמשים.
השגת גישה להתראות דחיפה שנשלחות על ידי אפליקציית משלוחים או שירות שיתוף מכוניות יכולה, למשל, לאפשר לרשויות לאתר את מיקומו של משתמש אייפון. ממשלות יכולות אפילו לחבר אינטראקציות בין מספר משתמשי סמארטפונים.
ממשלות זרות מבקשות יומני הודעות דחיפה מאפל וגוגל
ווידן אמר כי משרדו החל לחקור ריגול של הודעות דחיפה לאחר שקיבל טיפ בתחילת 2022 כי "סוכנויות ממשלתיות במדינות זרות דרשו מגוגל רשומות 'דחיפה' של סמארטפונים תפוח עץ."
בדיוק כפי שממשלות לפעמים מבקשות נתונים על המכשירים, החשבונות והמידע הפיננסי של אנשים - של אפל וגוגל לבקש או לדחות על בסיס כל מקרה לגופו - מדינות לא מזוהות ככל הנראה מבקשות באופן שגרתי תיעוד של דחיפה התראות.
"אפל וגוגל נמצאות בעמדה ייחודית להקל על מעקב ממשלתי אחר האופן שבו משתמשים משתמשים באפליקציות מסוימות", כתב ווידן. "הנתונים ששתי החברות הללו מקבלות כולל מטא נתונים, המפרטים איזו אפליקציה קיבלה הודעה ומתי, כמו גם הטלפון וחשבון Apple או Google המשויך אליו נועדה להיות ההודעה הזו נמסר. במקרים מסוימים, הם גם עשויים לקבל תוכן לא מוצפן, שיכול לנוע בין הנחיות קצה לאפליקציה ועד לטקסט בפועל המוצג למשתמש בהודעת אפליקציה."
סוג חדש של ריגול ממשלתי אחר מכשירי אייפון ומכשירי אנדרואיד נחשף
המכתב של Wyden לא חשף אילו מדינות מגישות בקשות מסוג זה לנתונים מאפל וגוגל. עם זאת, הוא כן פרסם סוג זה של מעקבים לציבור. וזה, בתורו, שחרר את אפל וגוגל לספר ללקוחותיהן על המצב.
"אפל מחויבת לשקיפות ואנחנו כבר זמן רב תומכים במאמצים להבטיח שספקים מסוגלים לחשוף מידע רב ככל האפשר למשתמשים שלהם", נאמר בהצהרה של החברה יום רביעי. "במקרה הזה, הממשלה הפדרלית אסרה עלינו לשתף כל מידע וכעת, כשהשיטה הזו הפכה לציבורית אנו מעדכנים את דיווח השקיפות שלנו לפרט בקשות מסוג זה."
תפוח עץ חושף בקביעות בקשות ממשלתיות למידע על משתמשים בדוחות השקיפות החצי-שנתיים שלה.
"גופים ממשלתיים ופרטיים נדרשים לציית לחוקים ולחוקים החלים כאשר הם מבקשים מידע ונתונים על לקוחות מאפל", נכתב באתר החברה.
גוגל סיפרה רויטרס זה שותף לווידן"מחויבות לעדכן את המשתמשים לגבי בקשות אלו.”