Apple и Google признались, что власти могут шпионить за гражданами с помощью push-уведомлений

Google и Apple управляют серверами, через которые проходят push-уведомления для Android и iOS соответственно.

Apple и Google признались, что власти могут шпионить за гражданами с помощью push-уведомлений

Американский сенатор Рон Уайден обратился в Министерство юстиции с просьбой снять ограничения на публичное обсуждение того факта, что власти США и других стран запрашивают у Google и Apple доступ к push-уведомлениям для слежки за определёнными людьми.

«Apple и Google должны получить разрешение на прозрачность в отношении юридических требований, которые они получают. Особенно — от иностранных правительств. [Должен сохраняться принцип, по которому] компании уведомляют пользователей о других типах требований от властей в отношении данных», — Рон Уайден, сенатор

Ранее о возможности правительства получить доступ к push-уведомлениям пользователей смартфонов официально известно не было. Так как Уайден обратился в Минюст в открытом письме, требования к секретности вопроса снимаются автоматически.

Поэтому в Apple и Google подтвердили, что действительно выдают властям метаинформацию о push-уведомлениях по ордеру. Через серверы этих компаний проходят нотификации, отправляемые на устройства на базе iOS и Android соответственно. В случае с Apple эта служба называется Push Notification Service, у Google — Firebase Cloud Messaging.

Представители Apple рассказали ресурсу 9to5Mac, что теперь начнут указывать статистику о запросах властей на доступ к уведомлениям в публикуемых «отчётах о прозрачности».

Уведомления не раскрывают информацию, если она передана с использованием оконечного шифрования — например, через WhatsApp. Расшифровка сообщения происходит на устройстве, а не на серверах push-провайдеров. Однако даже такая информация, как нотификации от сервисов заказа еды или такси, может многое сказать о человеке — например, адрес проживания.