Американское правительство имеет доступ к детальной информации об устройствах пользователей, получающих push-уведомления от компаний Google и Apple. Такими данными поделился портал 404 Media, в распоряжении которого оказался судебный протокол от 2020 года, в котором содержится прямое указание на выдачу сведений об уведомлениях подозреваемого.
За несколько дней до этого американский сенатор Рон Уайден (Ron Wyden) опубликовал письмо, адресованное генеральному прокурору Соединенных Штатов, в котором сообщил о существовании практики отслеживания push-уведомлений. Ее используют как США, так и другие государства мира. В письме Уайдена объясняется механизм, согласно которому приложение отправляет такие уведомления пользователям не напрямую. Они оказываются в смартфонах, предварительно пройдя «через своего рода цифровое почтовое отделение, которым управляет поставщик операционной системы телефона».
По данным Уайдена, при получении push-уведомления в распоряжении Apple или Google (в зависимости от операционной системы) оказывается значительное количество сведений. Среди них — метаданные о том, какое приложение получило уведомление, а также на какой телефон и какую связанную с ним учетную запись оно отправлено. В некоторых случаях это также может быть незашифрованный контент, например текст, отображаемый в уведомлении.
В протоколе суда, с которым ознакомилось 404 Media, есть некоторые подробности, касающиеся требований о push-уведомлениях. Речь идет об ордере на обыск от мая 2020 года, который связан с расследованием дела в отношении лица, подозреваемого в краже или взяточничестве. В одном из разделов документа его автор — специальный агент ФБР — отмечает, что в момент, когда пользователь устанавливает и запускает приложение, оно присваивает устройству Push Token. Это «уникальный идентификатор, который позволяет провайдеру, связанному с приложением, найти устройство, на котором установлено приложение». Позднее этот токен попадает на сервер провайдера услуг создателя приложения.
Сенатор Уайден окончил свое письмо мыслью о том, что Apple и Google должны отчитаться о том, насколько добровольно они раскрывают подобные сведения. Также, по мнению политика, им следует предоставлять статистику получаемых от правительственных органов запросов на предоставление данных о push-уведомлениях.
За несколько дней до этого американский сенатор Рон Уайден (Ron Wyden) опубликовал письмо, адресованное генеральному прокурору Соединенных Штатов, в котором сообщил о существовании практики отслеживания push-уведомлений. Ее используют как США, так и другие государства мира. В письме Уайдена объясняется механизм, согласно которому приложение отправляет такие уведомления пользователям не напрямую. Они оказываются в смартфонах, предварительно пройдя «через своего рода цифровое почтовое отделение, которым управляет поставщик операционной системы телефона».
По данным Уайдена, при получении push-уведомления в распоряжении Apple или Google (в зависимости от операционной системы) оказывается значительное количество сведений. Среди них — метаданные о том, какое приложение получило уведомление, а также на какой телефон и какую связанную с ним учетную запись оно отправлено. В некоторых случаях это также может быть незашифрованный контент, например текст, отображаемый в уведомлении.
В протоколе суда, с которым ознакомилось 404 Media, есть некоторые подробности, касающиеся требований о push-уведомлениях. Речь идет об ордере на обыск от мая 2020 года, который связан с расследованием дела в отношении лица, подозреваемого в краже или взяточничестве. В одном из разделов документа его автор — специальный агент ФБР — отмечает, что в момент, когда пользователь устанавливает и запускает приложение, оно присваивает устройству Push Token. Это «уникальный идентификатор, который позволяет провайдеру, связанному с приложением, найти устройство, на котором установлено приложение». Позднее этот токен попадает на сервер провайдера услуг создателя приложения.
Сенатор Уайден окончил свое письмо мыслью о том, что Apple и Google должны отчитаться о том, насколько добровольно они раскрывают подобные сведения. Также, по мнению политика, им следует предоставлять статистику получаемых от правительственных органов запросов на предоставление данных о push-уведомлениях.
