Noen regjeringer spionerer på push-varsler sendt til iPhone-brukere, bekreftet Apple onsdag. Ved å undersøke logger over push-varsler sendt av ulike apper, kan myndighetene sette sammen overraskende detaljert informasjon om smarttelefonbrukere og deres aktiviteter.
Den tidligere ikke avslørte datainnsamlingen, som også påvirker Android-enheter, ble offentlig etter Sen. Roy Wyden publiserte et åpent brev til statsadvokat Merrick B. Garland ber onsdag om avsløring av overvåkingsmetoden.
Push-varslingsspionering skjer
«Jeg skriver for å oppfordre Justisdepartementet (DOJ) til å tillate Apple og Google å informere kundene sine og allmennheten om krav om varslingsposter for smarttelefonapper,» skrev Wyden.
I motsetning til iMessage, som holder meldinger mellom iPhone-brukere sikre bak ende-til-ende-kryptering, push-varsler fra apper flyter gjennom servere som drives av Apple. Og det gjør dem mottakelige for myndighetenes krav om informasjon.
Selv om det ikke er så sensitivt som tekstmeldinger, e-poster eller telefonsamtaler, kan push-varsler avsløre viss informasjon om brukere.
Å få tilgang til push-varsler sendt av en leveringsapp eller bildelingstjeneste kan for eksempel tillate myndighetene å finne en iPhone-brukers plassering. Myndigheter kan til og med potensielt sette sammen interaksjoner mellom flere smarttelefonbrukere.
Utenlandske myndigheter søker pushvarslingslogger fra Apple og Google
Wyden sa at kontoret hans begynte å undersøke push-varslingsspionasje etter å ha mottatt et tips tidlig i 2022 om at «Statlige etater i fremmede land krevde «push»-varslingsposter for smarttelefoner fra Google og Eple."
Akkurat som regjeringer noen ganger ber om data om enkeltpersoners enheter, kontoer og finansiell informasjon - som Apple og Google enten be eller avslå fra sak til sak - uidentifiserte land ber tilsynelatende rutinemessig om registreringer av push varsler.
"Apple og Google er i en unik posisjon for å lette myndighetenes overvåking av hvordan brukere bruker bestemte apper," skrev Wyden. "Dataene disse to selskapene mottar inkluderer metadata, som beskriver hvilken app som mottok et varsel og når, samt telefonen og den tilknyttede Apple- eller Google-kontoen som varselet var ment å være til levert. I visse tilfeller kan de også motta ukryptert innhold, som kan variere fra backend-direktiver for appen til den faktiske teksten som vises til en bruker i et appvarsel.»
Ny type statlig spionasje på iPhones og Android-enheter avslørt
Wydens brev avslørte ikke hvilke land som sender denne typen forespørsler om data fra Apple og Google. Imidlertid gjorde den denne typen overvåking offentlig. Og det frigjorde i sin tur Apple og Google til å fortelle kundene sine om situasjonen.
«Apple er forpliktet til åpenhet, og vi har lenge vært tilhenger av arbeidet med å sikre at leverandører er i stand til å avsløre så mye informasjon som mulig til sine brukere," sa selskapet i en uttalelse Onsdag. "I dette tilfellet forbød den føderale regjeringen oss å dele informasjon og nå som denne metoden har blitt offentlig vi oppdaterer vår åpenhetsrapportering å detaljere denne typen forespørsler."
eple avslører regelmessig offentlige forespørsler om brukerinformasjon i sine halvårlige åpenhetsrapporter.
"Regjeringen og private enheter er pålagt å følge gjeldende lover og vedtekter når de ber om kundeinformasjon og data fra Apple," heter det på selskapets nettsted.
Google fortalte Reuters den deler Wydens "forpliktelse til å holde brukerne informert om disse forespørslene.”
