Власти некоторых стран следят за пользователями через push-уведомления, призналась Apple
Apple подтвердила, что власти нескольких стран мира негласным порядком предписывают ей передавать журналы push-уведомлений на iPhone некоторых пользователей. Аналогичная практика применяется в отношении Google и устройств под Android.
Информация была предана огласке благодаря действиям американского сенатора и члена комитета по разведке Роя Уайдена (Roy Wyden) — весной 2022 года он получил сведения о том, что такая слежка за пользователями, вероятно, ведется, и решил провести расследование. Политик и его подчиненные детально разобрались в этом вопросе. Они отметили, что push-уведомления поступают на устройства не от разработчиков и операторов приложений, а через нечто вроде почтовых отделений, которыми управляют разработчики мобильных ОС. В случае с Apple эта служба носит название Push Notification Service, у Google это Firebase Cloud Messaging — иными словами, Apple и Google выступают в качестве посредников в процессе передачи этих уведомлений.
Apple и Google хранят эти данные о своих пользователях, а правительства государств могут их запрашивать, как и многое другое. Уайден обратился в обе компании с просьбой подтвердить, что это действительно происходит, но получил одинаковые ответы: данная информация «запрещена к публичному распространению» правительством США. А значит, у Apple не было возможности раскрывать эту практику в регулярно публикуемых отчетах о прозрачности. Тогда Уайден самовольно обнародовал данный вопрос.
Он направил в Министерство юстиции США открытое письмо, в котором попросил ведомство отменить норму о секретности, напрямую упомянув правительственные запросы на журналы направляемых пользователям push-уведомлений. Таким образом, политик сам разместил эту информацию в открытом доступе, и требования о секретности, ранее предъявлявшиеся к Apple и Google, автоматически больше не применяются. Теперь вне зависимости от ответа Минюста Apple может включать статистику таких запросов в свой отчет о прозрачности — компания подтвердила Reuters, что уже добавила эти сведения.
Стоит отметить, что при переписке через мессенджеры со сквозным шифрованием содержимое переписки остается защищенным, даже если в настройках уведомлений выбран предварительный просмотр сообщений. Таким образом, наличие журнала уведомлений не раскрывает тайны переписки, но раскрывает факт ее наличия и число полученных сообщений. И журнал уведомлений может многое рассказать о пользователе: службы доставки еды и сообщения от служб такси могут служить подтверждением, что пользователь находился в определенном месте в определенное время.
Обговорення новини
Попередні новини
Перший сезон пошуку вразливостей у monobank відкрито!20:11 27.11.2023Запрошуємо всіх охочих розробників знайти вразливості в mono та отримати за це винагороду. Ми навіть свій програмний код вам відкриємо. Дата проведення хакатону: з 17.11.23 до 01.12.2023 включно.
Клієнти ПриватБанку можуть повідомити банк про шахрайство у Приват2400:16 24.11.2023ПриватБанк запустив новий сервіс, який допоможе клієнтам, що стикнулися зі спробами шахрайства, терміново інформувати банк про такі випадки та миттєво отримати допомогу чи консультацію від банку прямо у мобільному Приват24.
Найден способ взлома ноутбуков со сканерами отпечатков пальцев и Windows Hello00:08 24.11.2023Защиту Windows Hello с использованием сканеров отпечатков пальцев удалось обойти — уязвимости обнаружились на ноутбуках Dell, Lenovo и даже Microsoft. Эксперты по безопасности из компании Blackwing Intelligence обнаружили бреши защиты в сканерах отпечатков пальцев трех крупнейших производителей.
