Apple et Google peut fournir vos données de notifications push secrètement aux gouvernements

<p><strong>Le sénateur américain Ron Wyden a révélé il y a quelques jours que les gouvernements ont secrètement suivi l&rsquo&semi;activité des applications de nombreuses personnes utilisant des smartphones Apple et Google&period;<&sol;strong><&sol;p>&NewLine;<p>Dans <a href&equals;"https&colon;&sol;&sol;www&period;documentcloud&period;org&sol;documents&sol;24191267-wyden&lowbar;smartphone&lowbar;push&lowbar;notification&lowbar;surveillance&lowbar;letter&lowbar;to&lowbar;doj&lowbar;-&lowbar;signed">une lettre<&sol;a> exigeant que le Département de la Justice mette à jour ou annule les politiques interdisant aux entreprises d&rsquo&semi;informer le public de ces demandes gouvernementales secrètes&comma; Wyden a mis en garde contre le fait que « Apple et Google sont dans une position unique pour faciliter la surveillance gouvernementale de la façon dont les utilisateurs utilisent des applications spécifiques »&period;<&sol;p>&NewLine;<p>Les notifications push sont utilisées pour fournir une grande variété d&rsquo&semi;alertes que l&rsquo&semi;écran de votre téléphone soit éteint ou pas&period; Cela peut être un petit son amical ou une alerte sur l&rsquo&semi;écran d&rsquo&semi;accueil vous notifiant de nouveaux messages texte&comma; e-mails&comma; commentaires sur les réseaux sociaux&comma; mises à jour d&rsquo&semi;actualités&comma; livraisons de colis&comma; recommandation de jeu&period; Bref&comma; ces notifications couvrent presque toutes vos applications et elles peuvent être suivies par les gouvernements&period;<&sol;p>&NewLine;<p>Selon Wyden&comma; ces alertes instantanées que nous recevons dans notre téléphone intélligent ne proviennent pas directement du developpeur de l&rsquo&semi;application&period; Ces notifications sont d&rsquo&semi;abord envoyées sur les serveurs d&rsquo&semi;Apple et Google avant qu&rsquo&semi;elles soient transmises sur nos téléphones&period;<&sol;p>&NewLine;<p>Les données transmises à Google et à Apple comprennent des métadonnées décrivant quelle application a reçu une notification et à quelle heure&comma; ainsi que le téléphone et le compte Apple ou Google associé à laquelle la notification était destinée&period; Parfois&comma; les données partagées peuvent inclure du contenu non crypté&comma; qui peut aller des directives en arrière-plan pour l&rsquo&semi;application au texte en clair à afficher à l&rsquo&semi;utilisateur dans la notification de l&rsquo&semi;application&period;<&sol;p>&NewLine;<p>Étant donné qu&rsquo&semi;Apple et Google est l&rsquo&semi;intermédiaire qui assure l&rsquo&semi;envoi des notifications sur nos téléphones&comma; il est possible que des gouvernements puissent les contraindre discrètement à divulguer ces informations&comma; tout comme ils le font avec toutes les autres données que ces entreprises stockent sur nous ou à notre sujet&period;<&sol;p>&NewLine;<p>Wyden a déclaré que son bureau avait passé l&rsquo&semi;année écoulée à enquêter sur un « tuyau » reçu au printemps 2022 affirmant que les agences gouvernementales de pays étrangers exigeaient des données de notifications push de smartphones de Google et Apple&period;<&sol;p>&NewLine;<p>En cherchant à avoir plus d&rsquo&semi;éclaircissement du côté de ces deux entreprises&comma; Apple a confirmé dans une déclaration fournie à Ars que le gouvernement fédéral américain a interdit à l&rsquo&semi;entreprise de partager toute information&period; Toutefois&comma; ces données des notifications push peuvent être obtenues par le biais d&rsquo&semi;une action en justice ou d&rsquo&semi;un processus légal&comma; selon les directives d&rsquo&semi;application de la législation d&rsquo&semi;Apple&period;<&sol;p>&NewLine;<p>L&rsquo&semi;autre problème&comma; c&rsquo&semi;est qu&rsquo&semi;Apple ne mentionait pas ces types de requêtes provenant des gouvernements dans son rapport de transparence ou sa politique d&rsquo&semi;utilisation&period; Mais maintenant que Wyden a mis le gouvernement à découvert&comma; Apple a mis à jour son rapport de transparence et va détailler ces types de demandes dans une section séparée sur les notifications push dans son prochain rapport&period; A la différence de Google&comma; qui de son côté partage publiquement le nombre et les types de demandes de données utilisateur reçus des gouvernements&period;<&sol;p>&NewLine;<p>Une source familière de l&rsquo&semi;enquête de Wyden a déclaré à <a href&equals;"https&colon;&sol;&sol;www&period;reuters&period;com&sol;technology&sol;cybersecurity&sol;governments-spying-apple-google-users-through-push-notifications-us-senator-2023-12-06&sol;">Reuters<&sol;a> que les agences gouvernementales étrangères et américaines ont demandé à Apple et à Google des métadonnées liées aux notifications push pour&comma; par exemple&comma; aider à relier les utilisateurs anonymes des applications de messagerie à des comptes spécifiques d&rsquo&semi;Apple ou de Google&period; Mais&comma; il n&rsquo&semi;a pas préciser depuis combien de temps ces agences envoyaient ces demandes et les pays impliqués à part que ce sont des <strong>démocraties alliées<&sol;strong> aux États-Unis&period;<&sol;p>&NewLine;<p>Wyden veut pousser le Département de la Justice à non seulement mettre fin au secret&comma; mais également exiger une transparence concernant ces requêtes secrètes&period;<&sol;p>&NewLine;