Раскрыли механизм, который применяют спецслужбы разных стран для слежки за пользователями. Рассказываем, что это
«Все дело в push-уведомлениях», — официально признали компании Apple и Google.
Член комитета по разведке при Сенате США Рой Уайден на днях отправил официальное письмо в Министерство юстиции страны с просьбой публично раскрыть один из механизмов слежки за пользователями смартфонов «со стороны правительства США и некоторых других стран».
Речь идет о передаче спецслужбам личной информации пользователей через push-уведомления на их телефонах, передает портал Android Authority.
По информации сенатора Уайдена, который провел собственное расследование, передачей личных данных через push-уведомления «непублично и давно» занимаются компании Apple и Google.
«Apple и Google непублично передают спецслужбам личные данные своих пользователей через push-уведомления на их телефонах.
Оказалось, что эти уведомления приходят не непосредственно от разработчиков определенных приложений, а через специальные программы в наших телефонах, которыми управляют создатели операционных систем iOS и Android. Это позволяет хранить все данные из этих уведомлений на серверах компаний и передавать их по запросам спецслужб.
Прошу снять ограничения с технологических компаний на предупреждение пользователей о подобном типе слежения», — написал в своем обращении к Минюсту США сенатор Рой Уайден.
Специальные программы, о которых идет речь в письме — это Push Notification Service (Apple) и Firebase Cloud Messaging (Google). Эти службы обеспечивают своевременную и эффективную доставку уведомлений, но это также означает, что Apple и Google выступают в качестве посредников в процессе передачи, написал Рой Уайден.
Он добавил, что у разработчиков приложений особенно и нет другого варианта, кроме как только пользоваться этими официальными службами, так как это гарантирует надежную доставку уведомлений пользователям. Однако это придает Apple и Google монополию на посредничество и отслеживание трафика информации.
«Информация, получаемая компанией через push-уведомления, содержит личный телефон и местоположение пользователя, а также данные о самом приложении, которым он пользуется (вместе с точным временем использования приложения).
Также компании могут получать полный или частичный доступ к тексту уведомлений (в зависимости от шифрования) и их количеству. Эти данные уже передаются правительствам некоторых стран по непубличным запросам», — отметил сенатор США.
Как пишет портал Android Authority, компании Apple и Google откликнулись на письмо сенатора Уайдена и признали факт отслеживания пользователей через push-уведомления.
Представители Apple заявили, что правительство США запретило компании делиться любой информацией об этом типе слежки. Однако теперь, после открытого письма сенатора, ставшего юридическим прецедентом для публичного раскрытия этой тайны, Apple сможет сообщать пользователям о попытках получения их личных данных через push-уведомления.
То же самое заявили и в компании Google, «выразив признательность» Уайдену за информирование общественности о подобном механизме слежки.
Проект «Пегас» — революция в шпионаже
Как определить агента в своем окружении
Около трети белорусов сталкивались со взломом страниц в социальных сетях
Распознавание лиц: что это такое, как оно работает и каковы способности белорусских силовиков
Мессенджеры, камеры, жучки. Как спецслужбы могут прослушивать белорусов и чего опасаться?
Комментарии