Ένας Αμερικανός γερουσιαστής αποκάλυψε
σήμερα
ότι οι κυβερνητικές υπηρεσίες σε όλο τον κόσμο απαιτούν αρχεία ειδοποιήσεων push κινητής τηλεφωνίας από τους χρήστες της Apple και της Google για να κατασκοπεύουν τους πελάτες τους.
Αυτές οι αποκαλύψεις έρχονται αφού ο Αμερικανός γερουσιαστής Ron Wyden, ο οποίος υπηρετεί στην Επιτροπή Πληροφοριών της Γερουσίας, έστειλε επιστολή στο Υπουργείο Δικαιοσύνης προειδοποιώντας ότι διάφορες κυβερνήσεις σε όλο τον κόσμο έχουν ζητήσει δεδομένα ειδοποίησης push από δύο μεγάλες εταιρείες τεχνολογίας. Ο στόχος αυτών των αιτημάτων είναι πιθανό να αποκτήσει πρόσβαση στα δεδομένα που απαιτούνται για τη σύνδεση των χρηστών με συγκεκριμένους λογαριασμούς ή
συσκευές
.
Ο Wyden είπε ότι έλαβε μια πληροφορία σχετικά με τις κυβερνήσεις που ζητούσαν αυτά τα δεδομένα το 2022 και το γραφείο του διερεύνησε το θέμα τον περασμένο χρόνο.
Οι ειδοποιήσεις push είναι ειδοποιήσεις
smartphone
από εφαρμογές για κινητά που περνούν από ενδιάμεσες πύλες που διαχειρίζεται ο προμηθευτής συσκευών (μέσω του Firebase
Cloud
Messaging της Google και της Υπηρεσίας Push Notification Service της Apple).
Οι προγραμματιστές εφαρμογών πρέπει να χρησιμοποιούν τις πύλες ειδοποιήσεων της Apple και της Google, οι οποίες παρέχουν στους τεχνολογικούς γίγαντες πληροφορίες για τα μοτίβα χρήσης εφαρμογών των πελατών τους και διευκολύνουν τις κυβερνήσεις των ΗΠΑ ή τις διεθνείς κυβερνήσεις να παρακολουθούν άτομα που ενδιαφέρονται μέσω αιτημάτων δεδομένων.
Η συλλογή δεδομένων μέσω αυτής της μεθόδου βοηθά στη σύνδεση συσκευών με λογαριασμούς Apple ή Google και μπορεί επίσης να επιτρέψει την πρόσβαση σε μη
κρυπτο
γραφημένο περιεχόμενο ειδοποιήσεων, συμπεριλαμβανομένου του κειμένου που εμφανίζεται στο smartphone λήψης.
Σε
το γράμμα του
ο Wyden ζήτησε επίσης από το DOJ να επιτρέψει στις δύο εταιρείες να μοιραστούν περισσότερες λεπτομέρειες σχετικά με αυτήν την πρακτική με τους πελάτες τους, δεδομένου ότι αυτές οι πληροφορίες περιορίζονται από τη δημόσια δημοσίευση από την κυβέρνηση των ΗΠΑ.
«Η Apple και η Google θα πρέπει να έχουν τη δυνατότητα να είναι διαφανείς σχετικά με τις νομικές απαιτήσεις που λαμβάνουν, ιδιαίτερα από ξένες κυβερνήσεις, όπως οι εταιρείες ενημερώνουν τακτικά τους χρήστες για άλλους τύπους κρατικών απαιτήσεων για δεδομένα».
είπε ο Γουάιντεν
.
«Αυτές οι εταιρείες θα πρέπει να έχουν τη δυνατότητα να αποκαλύπτουν γενικά εάν αναγκάστηκαν να διευκολύνουν αυτήν την πρακτική παρακολούθησης, να δημοσιεύσουν συγκεντρωτικά στατιστικά στοιχεία σχετικά με τον αριθμό των αιτημάτων που λαμβάνουν και, εκτός εάν δεσμευθούν προσωρινά από ένα δικαστήριο, να ειδοποιήσουν συγκεκριμένους πελάτες για τις απαιτήσεις για τα δεδομένα τους. “
Η Apple και η Google υπόσχονται να μοιραστούν περισσότερες πληροφορίες
Σε απάντηση στην επιστολή, η Apple είπε ότι αυτό παρέχει την ευκαιρία να αποκαλύψει περισσότερες πληροφορίες στο κοινό σχετικά με τον τρόπο με τον οποίο οι κυβερνητικές οντότητες χρησιμοποιούν δεδομένα που σχετίζονται με τέτοιες ειδοποιήσεις για σκοπούς επιτήρησης.
“Σε αυτήν την περίπτωση, η ομοσπονδιακή κυβέρνηση μας απαγόρευσε να κοινοποιούμε οποιαδήποτε πληροφορία. Τώρα που αυτή η μέθοδος έχει γίνει δημόσια, ενημερώνουμε τις αναφορές διαφάνειας για να προσδιορίσουμε λεπτομερώς αυτού του είδους τα αιτήματα”, ανέφερε η Apple σε δήλωση
κοινοποιήθηκε στο Reuters
.
Ένας εκπρόσωπος της Google πρόσθεσε ότι η εταιρεία συμμερίζεται τη «δέσμευση του Senator να ενημερώνει τους χρήστες σχετικά με αυτά τα αιτήματα».
«Ήμασταν η πρώτη μεγάλη εταιρεία που δημοσίευσε μια έκθεση δημόσιας διαφάνειας που μοιράζεται τον αριθμό και τους τύπους των κρατικών αιτημάτων για δεδομένα χρηστών που λαμβάνουμε, συμπεριλαμβανομένων των αιτημάτων στα οποία αναφέρεται ο γερουσιαστής Wyden», είπε η BleepingComputer.
Ένας εκπρόσωπος της Apple δεν ήταν άμεσα διαθέσιμος για σχόλιο όταν επικοινώνησε η BleepingComputer νωρίτερα σήμερα.
VIA:
bleepingcomputer.com