Die Polizei kann Ihre iOS- und Android-Push-Benachrichtigungen ausspionieren


Während es in Wydens Brief heißt, dass Regierungen außerhalb der USA die Push-Benachrichtigungsaufzeichnungen von Personen angefordert haben, hat das Federal Bureau of Investigation (FBI) dies ebenfalls getan. A Antrag auf Durchsuchungsbefehl für Februar 2021 Die von einem FBI-Agenten beim US-Bezirksgericht in Washington, D.C. eingereichte Anfrage forderte Einzelheiten zu zwei von Meta (damals Facebook) kontrollierten Konten und berief sich dabei insbesondere auf eine Anfrage nach Push-Benachrichtigungs-Tokens. Der Antrag auf Durchsuchungsbefehl bezog sich auf Ermittlungen gegen eine Person, die beschuldigt wurde, am Angriff auf das US-Kapitol am 6. Januar 2021 beteiligt gewesen zu sein.

Meta, dem Facebook, WhatsApp und Instagram gehören, reagierte nicht sofort auf die Bitte von WIRED um einen Kommentar. Das DOJ hat noch nicht auf eine Bitte um Stellungnahme geantwortet. Auch ein Sprecher von Signal, der beliebten verschlüsselten Messaging-App, antwortete nicht.

Obwohl Wyden das DOJ bittet, Apple und Google die Erörterung staatlicher Anfragen nach Push-Benachrichtigungsaufzeichnungen zu gestatten, scheint ihnen der Brief des Senators genau dies ermöglicht zu haben.

Ein Apple-Sprecher teilt WIRED mit, dass das Unternehmen seine aktualisiert hat Richtlinien zur Strafverfolgung in seinem Transparenzbericht, um Regierungsanfragen nach Push-Benachrichtigungsaufzeichnungen Rechnung zu tragen. Das Unternehmen wird diese Anfragen auch in seinem nächsten Transparenzbericht detailliert beschreiben.

„Apple setzt sich für Transparenz ein und unterstützt seit langem die Bemühungen, sicherzustellen, dass Anbieter ihren Nutzern so viele Informationen wie möglich offenlegen können“, heißt es in einer Erklärung von Apple. „In diesem Fall hat uns die Bundesregierung die Weitergabe jeglicher Informationen verboten, und jetzt, da diese Methode öffentlich geworden ist, aktualisieren wir unsere Transparenzberichterstattung, um diese Art von Anfragen detailliert darzustellen.“

Google bestätigte gegenüber WIRED, dass es Anfragen für Push-Benachrichtigungsaufzeichnungen erhält, das Unternehmen gibt jedoch an, dass es diese Art von Anfragen bereits berücksichtigt seine Transparenzberichte.

„Wir waren das erste große Unternehmen, das einen öffentlichen Transparenzbericht veröffentlicht hat, in dem die Anzahl und Art der Regierungsanfragen zu Benutzerdaten aufgeführt sind, die wir erhalten, einschließlich der Anfragen, auf die sich Senator Wyden bezieht“, sagt ein Google-Sprecher gegenüber WIRED. „Wir teilen das Engagement des Senators, die Benutzer über diese Anfragen auf dem Laufenden zu halten.“

Eine WIRED-Überprüfung des neuesten Transparenzberichts von Google für den Zeitraum zwischen Dezember 2019 und Dezember 2022 ergab, dass die behördlichen Anfragen nach Push-Benachrichtigungsaufzeichnungen nicht ausdrücklich aufgeschlüsselt werden, und Google bestätigte, dass es diese Daten in seinem Transparenzbericht aggregiert.

Aus dem Transparenzbericht von Google geht hervor, dass die US-Regierung im Berichtszeitraum 175 Mal Daten von Unternehmenskunden zur Google Cloud Platform angefordert hat und von diesen 13 Mal einen Durchsuchungsbefehl genutzt hat. Es ist unklar, ob eine dieser Anfragen nach Benutzerdaten Push-Benachrichtigungsaufzeichnungen enthielt – Einzelheiten, die nach Wydens Brief möglicherweise in Zukunft bekannt gegeben werden.

Zusätzliche Berichterstattung von William Turton und Dhruv Mehrotra.

source-114

Leave a Reply