Apple apstiprina, ka valdības izmanto iPhone, Android push paziņojumus, lai izspiegotu lietotājus

Ja saņemat paziņojumus, kas brīdina par spēles rezultātu tiešraidē, kādu slepkavīgu tiešsaistes darījumu, kas drīz beigsies, vai jebkuru līdzīgu laika jutīga informācija, kas tiek parādīta reklāmkarogā sākuma vai bloķēšanas ekrānā — jūsu valdība, iespējams, izmanto, lai izspiegotu tu.

Oregonas štata senators Rons Vaidens ir uzrakstījis vēstuli Tieslietu departamentam, jautājot ģenerālprokuroram Meriks Gārlends, lai ļautu Google un Apple atklāt šo novērošanas paņēmienu, izmantojot push paziņojumi. Vaidens atzīmē, ka saņēmis anonīmu padomu un ir izmeklējis šo jautājumu apmēram gadu. Jāatzīmē, ka ne tikai ASV bija iesaistītas šajā pašpiegādes paziņojumu izspiešanā.

Viņa vēstulē arī pieminētas "ar ASV sabiedrotās demokrātijas", kas, iespējams, ļaunprātīgi izmanto savas privilēģijas un mudina šīs kompānijas sniegt identificējamu informāciju. Apple arī ir atzinis, ka vairākas valdības ir izmantojušas push paziņojumus, lai izspiegotu lietotājus. Apple saka, ka Vaidena vēstule sniedza viņiem nepieciešamo iespēju atklāt sabiedrībai vairāk informācijas par valdības uzraudzību attiecībā uz pašpiegādes paziņojumiem.

"Šajā gadījumā federālā valdība mums aizliedza dalīties ar jebkādu informāciju. Tagad, kad šī metode ir kļuvusi publiska, mēs atjauninām savus pārredzamības ziņojumus, lai detalizēti aprakstītu šāda veida pieprasījumus," sacīja Apple pārstāvis. Reuters.

Vaidens savā vēstulē atzīmē, ka push paziņojumi var palīdzēt iegūt vērtīgu informāciju, piemēram, kura lietotne tika atlasīta, un Google vai Apple konts, kas pievienots paziņojuma mērķim lietotājs.

"Dažos gadījumos viņi var saņemt arī nešifrētu saturu, kas var būt no aizmugursistēmas lietotnes atvasinājumi līdz faktiskajam tekstam, kas lietotājam tiek rādīts lietotnes paziņojumos," saka Vaidens vēstule.

Tagad varētu rasties jautājums, kāpēc Google un Apple tiek lūgts atklāt šīs ēnas slaucīšanas metodes. Atšķirībā no parastas paziņojumu lietotnes, ko sūta lietotne, pašpiegādes paziņojumi tiek izpildīti saskaņā ar īpašu protokolu un tiem ir jāiziet cauri Apple un Google serveri pirms tie parādās personas tālrunī. Vaidens saka, ka valdības var piespiest šos uzņēmumus sniegt tiem informāciju par šiem push paziņojumiem. Ir maz iemesla uzskatīt, ka viņi neuzliek par pienākumu.

Apple nesen apstiprināja, ka sadarbojas ar tiesībaizsardzības iestādēm, lai nodrošinātu tām noderīgus datus pienācīgs process piemēram, tiesas pavēste vai tiesas rīkojums. Tomēr, kā Apple atzīmē savā paziņojumā par juridisko procesu, tā tika pārtraukta informēt lietotājus par valdības aģentūru veikto spiegošanu. ASV senators ir lūdzis DOJ ļaut Google un Apple pastāstīt saviem klientiem, kad un kā tiek izmantoti pašpiegādes paziņojumi, lai uzraudzītu viņus.

Arī kiberdrošības gigants Avast brīdināja push paziņojumi ir īpaši efektīvi viedtālruņos, jo tie var nemanāmi maskēties kā standarta sistēmas brīdinājumi, piemēram, neatbildēti zvani vai jaunas īsziņas. Vaidens nesen arī atklāja, kā AT&T atļāva masveida pilsoņu uzraudzību pieklājīgi no "Puslodes projekta".