Dacă primești notificări care te avertizează despre un scor de meci în direct, despre o afacere online ucigașă care este pe cale să se încheie în curând - sau orice astfel de informații sensibile la timp apar într-un banner pe ecranul de pornire sau de blocare - ei bine, guvernul dvs. ar putea folosi pentru a spiona tu.
Senatorul statului Oregon, Ron Wyden, a scris o scrisoare Departamentului de Justiție, întrebându-i pe procurorul general Merrick Garland să permită Google și Apple să dezvăluie această tehnică de supraveghere folosind push notificări. Wyden notează că a primit un pont anonim și a investigat problema de aproximativ un an. În mod remarcabil, nu doar SUA au fost implicate în această observare a notificărilor push.
Scrisoarea sa menționează, de asemenea, „democrațiile aliate Statelor Unite” care ar abuza de privilegiul lor și le-au convins pe aceste companii să furnizeze informații identificabile. Apple a recunoscut, de asemenea, că mai multe guverne au folosit notificări push pentru a spiona utilizatorii. Apple spune că scrisoarea lui Wyden le-a oferit oportunitatea necesară pentru a dezvălui mai multe informații către public cu privire la supravegherea guvernamentală a notificărilor push.
„În acest caz, guvernul federal ne-a interzis să împărtășim orice informație. Acum că această metodă a devenit publică, ne actualizăm raportul de transparență pentru a detalia acest tip de solicitări”, a declarat un purtător de cuvânt al Apple. Reuters.
Wyden notează în scrisoarea sa că notificările push pot ajuta la extragerea de informații valoroase, cum ar fi ce aplicație a vizat și contul Google sau Apple atașat țintei notificării, adică utilizator.
„În unele cazuri, aceștia pot primi și conținut necriptat, care ar putea varia de la backend derivate pentru aplicație la textul real afișat unui utilizator în notificările aplicației", spune Wyden's scrisoare.
Acum, cineva s-ar putea întreba de ce li se cere lui Google și Apple să dezvăluie aceste practici umbrite de snooping. Ei bine, spre deosebire de o aplicație obișnuită de notificare trimisă de o aplicație, notificările push urmează un protocol special și trebuie să fie transmise Serverele Apple și Google înainte ca acestea să apară pe telefonul unei persoane. Wyden spune că guvernele pot obliga aceste companii să le furnizeze informații despre aceste notificări push. Nu există motive să credem că nu se obligă.
Apple a confirmat recent că lucrează cu agențiile de aplicare a legii pentru a le furniza date utile datorita procesului implicate, cum ar fi o citație sau o hotărâre judecătorească. Cu toate acestea, după cum notează Apple în declarația sa privind procesul legal, a fost oprit să informeze utilizatorii despre spionaj de către agențiile guvernamentale. Senatorul SUA a cerut DOJ să permită Google și Apple să spună clienților lor când și cum sunt utilizate notificările push pentru a-i urmări pentru supraveghere.
De asemenea, gigantul de securitate cibernetică Avast avertizat că notificările push sunt deosebit de eficiente pe smartphone-uri, deoarece se pot masca fără probleme drept alerte standard de sistem, cum ar fi apeluri pierdute sau mesaje text noi. Wyden a expus recent și cum AT&T permitea supravegherea în masă a cetățenilor prin amabilitatea „Proiectului emisferei”.