Ваши пуши уже не ваши Push-уведомления – дыра в безопасности

Сенатор США Рон Уайден направил в Министерство юстиции США письмо, в котором выразил обеспокоенность тем, что правительства по всему миру используют push-уведомления на операционных системах Apple и Google в целях слежки. В письме Уайдена говорится, что правительственные агентства могут запрашивать метаданные из push-уведомлений, чтобы связать анонимных пользователей приложений для обмена сообщениями с конкретными аккаунтами Apple или Google. Однако точный характер данных, предоставляемых этими технологическими компаниями в ответ на подобные запросы, остается неустановленным.

Беспокойство вызывает тот факт, что push-уведомления, являющиеся общей функцией операционных систем Apple и Google, могут быть использованы в качестве инструмента для слежки. По мнению сенатора Уайдена, у этих компаний потенциально есть уникальная возможность облегчить правительственный надзор за использованием приложений пользователями.

В ответ на письмо Apple заявила, что правительство запретило ей делиться информацией о подобных запросах. Однако теперь, когда этот вопрос стал достоянием общественности, Apple планирует обновить свои отчеты о прозрачности, включив в них подробную информацию об этих запросах. Компания Google также заявила о своей готовности информировать пользователей о подобных правительственных запросах.

На проблему push-уведомлений как потенциальной проблемы конфиденциальности также обратил внимание французский блогер-разработчик Дэвид Либо (David Libeau). В своем блоге Либо назвал push-уведомления «кошмаром конфиденциальности» и призвал пользователей и разработчиков к большей осведомленности об этой угрозе.

Как проверить свой телефон на прослушку: