Se ricevi notifiche che ti avvisano del punteggio di una partita in tempo reale, di qualche affare online killer che sta per terminare o qualcosa del genere informazioni urgenti che compaiono in un banner sulla schermata iniziale o sulla schermata di blocco: beh, il tuo governo potrebbe utilizzarle per spiare Voi.
Il senatore dello stato dell'Oregon Ron Wyden ha scritto una lettera al Dipartimento di Giustizia, chiedendo al Procuratore Generale Merrick Garland per consentire a Google e Apple di divulgare questa tecnica di sorveglianza tramite push notifiche. Wyden nota di aver ricevuto una segnalazione anonima e sta indagando sulla questione da circa un anno. In particolare, non sono stati coinvolti solo gli Stati Uniti in questo spionaggio delle notifiche push.
La sua lettera menziona anche "democrazie alleate degli Stati Uniti" che presumibilmente abusano dei loro privilegi e convincono queste società a fornire informazioni identificabili. Apple ha anche ammesso che diversi governi hanno utilizzato le notifiche push per spiare gli utenti. Apple afferma che la lettera di Wyden ha fornito loro l'opportunità necessaria per divulgare maggiori informazioni al pubblico riguardo alla sorveglianza governativa delle notifiche push.
"In questo caso, il governo federale ci ha proibito di condividere qualsiasi informazione. Ora che questo metodo è diventato pubblico, stiamo aggiornando i nostri rapporti sulla trasparenza per dettagliare questo tipo di richieste", ha detto un portavoce di Apple Reuters.
Wyden nota nella sua lettera che le notifiche push possono aiutare a estrarre informazioni preziose come quale app ha preso di mira e l'account Google o Apple collegato al target della notifica, ovvero utente.
"In alcuni casi, potrebbero anche ricevere contenuti non crittografati, che potrebbero variare dal backend derivati dell'app al testo effettivo visualizzato da un utente nelle notifiche dell'app," afferma Wyden's lettera.
Ora, ci si potrebbe chiedere perché a Google e Apple venga chiesto di rivelare queste losche pratiche di spionaggio. Bene, a differenza di una normale app di notifica inviata da un'app, le notifiche push seguono un protocollo speciale e devono passare I server di Apple e Google prima che appaiano sul telefono di una persona. Wyden afferma che i governi possono obbligare queste aziende a fornire loro informazioni su queste notifiche push. Ci sono poche ragioni per credere che non obblighino.
Apple ha recentemente confermato che collabora con le forze dell'ordine per fornire loro dati utili giusto processo coinvolti, come un mandato di comparizione o un'ordinanza del tribunale. Tuttavia, come sottolinea Apple nella sua dichiarazione sul procedimento legale, le è stato impedito di informare gli utenti sullo spionaggio da parte delle agenzie governative. Il senatore americano ha chiesto al Dipartimento di Giustizia di consentire a Google e Apple di dire ai propri clienti quando e come vengono utilizzate le notifiche push per tenerli d'occhio a fini di sorveglianza.
Anche il colosso della sicurezza informatica Avast avvertito che le notifiche push sono particolarmente efficaci sugli smartphone, poiché possono mascherarsi senza problemi da avvisi di sistema standard come chiamate perse o nuovi messaggi di testo. Wyden ha recentemente spiegato anche come AT&T consentiva la sorveglianza su larga scala dei cittadini per gentile concessione del "Progetto Emisfero".