Des gouvernements non identifiés surveillent les utilisateurs de smartphones via les notifications push de leurs applications, a prévenu mercredi un sénateur américain.
Dans une lettre adressée au ministère de la Justice, le sénateur Ron Wyden a déclaré que des responsables étrangers exigeaient les données d'Alphabet (GOOGL.O), de Google et d'Apple (AAPL.O). Bien que les détails soient rares, la lettre présente une autre voie par laquelle les gouvernements peuvent suivre les smartphones.
Les applications de toutes sortes s'appuient sur les notifications push pour alerter les utilisateurs de smartphones des messages entrants, des dernières nouvelles et d'autres mises à jour. Il s'agit des « sons » sonores ou des indicateurs visuels que les utilisateurs reçoivent lorsqu'ils reçoivent un e-mail ou que leur équipe sportive gagne un match. Ce que les utilisateurs ne réalisent souvent pas, c'est que presque toutes ces notifications transitent par les serveurs de Google et d'Apple.
Cela donne aux deux sociétés un aperçu unique du trafic circulant de ces applications vers leurs utilisateurs, et les place à leur tour « dans une position unique pour faciliter la surveillance gouvernementale de la manière dont les utilisateurs utilisent des applications particulières », a déclaré Wyden. Il a demandé au ministère de la Justice « d'abroger ou de modifier toute politique » qui entravait les discussions publiques sur l'espionnage par notification push.
Dans un communiqué, Apple a déclaré que la lettre de Wyden leur donnait l'ouverture dont ils avaient besoin pour partager plus de détails avec le public sur la façon dont les gouvernements surveillaient les notifications push.
"Dans ce cas, le gouvernement fédéral nous a interdit de partager des informations", a indiqué la société dans un communiqué. "Maintenant que cette méthode est devenue publique, nous mettons à jour nos rapports de transparence pour détailler ce type de demandes."
Google a déclaré qu'il partageait "l'engagement de Wyden à tenir les utilisateurs informés de ces demandes".
Le ministère de la Justice a refusé de commenter la surveillance des notifications push ou si elle avait empêché Apple ou Google d'en parler.
La lettre de Wyden citait une « astuce » comme source d'informations sur la surveillance. Son équipe n'a pas donné de détails sur cette information, mais une source proche du dossier a confirmé que des agences gouvernementales étrangères et américaines ont demandé à Apple et à Google des métadonnées liées aux notifications push pour, par exemple, aider à lier les utilisateurs anonymes d'applications de messagerie à des utilisateurs spécifiques. Comptes Apple ou Google.
La source a refusé d'identifier les gouvernements étrangers impliqués dans ces demandes, mais les a décrits comme des démocraties alliées aux États-Unis.
La source a déclaré qu'elle ne savait pas depuis combien de temps ces informations étaient recueillies de cette manière.
https://twitter.com/Malwarebytes/status/1733145159389298936
https://www.reuters.com/technology/cybersecurity/governments-spying-apple-google-users-through-push-notifications-us-senator-2023-12-06/
