Правителствата в някои страни шпионират потребителите на Apple и Google чрез push известията им

Apple потвърди, че властите в няколко държави по света са ѝ наредили да предаде регистрите на push известията в iPhone на някои потребители. Същата практика се прилага и за устройствата на Google с Android.

Информацията стана публично достояние благодарение на действията на американския сенатор и член на Комисията по разузнаване Рой Уайдън. През пролетта на 2022 година той получава информация, че вероятно се извършва такова наблюдение на потребителите и решава да проведе разследване. Политикът и неговите подчинени разгледали въпроса в детайли.

На база на разследването им, те посочват, че push известията пристигат на устройствата не от разработчиците на приложения и операторите, а чрез своеобразна пощенска служба, управлявана от разработчиците на мобилни операционни системи. В случая на Apple тази услуга се нарича Push Notification Service, а в случая на Google – Firebase Cloud Messaging – с други думи, Apple и Google действат като посредници в процеса на предаване на тези известия.

Apple и Google съхраняват тези данни за своите потребители и правителствата на държавите могат да ги изискват, както и много други неща. Уайдън се обърна към двете компании, за да потвърди, че това наистина се случва, но получи следния отговор: тази информация е „забранена за публично разпространение“ от правителството на САЩ, което означава, че Apple не е имала възможност да разкрие тази практика в редовно публикуваните си доклади за прозрачност. След това Уайдън сам оповести въпроса.

Той изпратил отворено писмо до Министерството на правосъдието на САЩ, в което поискал от агенцията да отмени правилото за секретност, като директно се позовал на правителствените искания за регистриране на известията, изпращани на потребителите. По този начин политикът сам постави тази информация в публичното пространство и изискванията за секретност, наложени преди това на Apple и Google вече не се прилагат автоматично. Сега, независимо от отговора на Министерството на правосъдието, Apple може да включи статистически данни за такива искания в своя доклад за прозрачност – компанията потвърди пред Ройтерс, че вече е добавила тази информация.

Струва си да се отбележи, че при кореспонденция чрез месинджъри с криптиране от край до край съдържанието на кореспонденцията остава защитено, дори ако в настройките за уведомяване е избран преглед на съобщението. По този начин наличието на регистър на известията не разкрива тайната на кореспонденцията, но разкрива факта на нейното наличие и броя на получените съобщения, а дневниците за известия могат да разкрият много неща за потребителя: от къде си е поръчал храна, къде е ходил с такси – услуги, които на практика могат да докажат дали потребителят е бил на определено място в определено време.