Autoridades de alguns países estão monitorando usuários por meio de notificações push, admitiu a Apple

A Apple confirmou que as autoridades de vários países ao redor do mundo estão tacitamente orientando-a a compartilhar registros de notificações push nos iPhones de alguns usuários. Práticas semelhantes se aplicam a dispositivos Google e Android.

Fonte da imagem: Tran Mau Tri Tam / pixabay.com

A informação foi divulgada graças à atuação do senador americano e membro do Comitê de Inteligência Roy Wyden – na primavera de 2022, ele recebeu a informação de que provavelmente estaria sendo realizada tal vigilância de usuários e decidiu realizar uma investigação. O político e seus subordinados analisaram detalhadamente esta questão. Eles observaram que as notificações push são entregues aos dispositivos não por desenvolvedores e operadoras de aplicativos, mas por meio de algo como agências postais administradas por desenvolvedores de sistemas operacionais móveis. No caso da Apple, esse serviço é denominado Push Notification Service, no Google é Firebase Cloud Messaging – ou seja, Apple e Google atuam como intermediários no processo de transmissão dessas notificações.

A Apple e o Google armazenam esses dados sobre seus usuários, e os governos podem solicitá-los, entre muitas outras coisas. Wyden pediu a ambas as empresas que confirmassem se isso realmente estava acontecendo, mas recebeu as mesmas respostas: esta informação foi “proibida de divulgação pública” pelo governo dos EUA. Isso significava que a Apple não tinha como divulgar essas práticas em relatórios de transparência publicados regularmente. Então Wyden voluntariamente tornou esta questão pública.

Ele enviou uma carta aberta ao Departamento de Justiça dos EUA, na qual pedia ao departamento que suspendesse a regra de sigilo, mencionando diretamente as solicitações do governo de registros de notificações push enviadas aos usuários. Assim, o próprio político disponibilizou publicamente esta informação, e os requisitos de sigilo anteriormente impostos à Apple e ao Google já não se aplicam automaticamente. Agora, independentemente da resposta do Departamento de Justiça, a Apple poderá incluir estatísticas sobre tais pedidos em seu relatório de transparência – a empresa confirmou à Reuters que já adicionou esta informação.

Vale ressaltar que ao se comunicar por meio de mensageiros com criptografia ponta a ponta, o conteúdo da correspondência permanece protegido, mesmo que a visualização da mensagem esteja selecionada nas configurações de notificação. Assim, a presença de um registo de notificações não revela os segredos da correspondência, mas revela o facto da sua existência e a quantidade de mensagens recebidas. E o registro de notificações pode dizer muito sobre o usuário: serviços de entrega de comida e mensagens de serviços de táxi podem servir como confirmação de que o usuário esteve em determinado local em determinado horário.