Apple l'affirme, les gouvernements surveillent les utilisateurs via les notifications (màj)

Certains gouvernements surveillent apparemment les utilisateurs de smartphones (donc 90 % des habitants) via les notifications push qui transitent par les serveurs d'Apple et de Google, les deux principaux acteurs du marché. Selon un sénateur américain, Ron Wyden, les sociétés en question reçoivent régulièrement des demandes en ce sens de la part de fonctionnaires étrangers. Un pavé dans la marre.

Attention aux notifications

Dans une lettre adressée au ministère de la Justice, le sénateur Wyden a déclaré que des fonctionnaires étrangers demandaient régulièrement aux géants de la technologie de leur fournir des données afin de suivre les smartphones. Le trafic provenant des applications qui envoient des notifications push place les entreprises "dans une position unique pour faciliter la surveillance par le gouvernement de la manière dont les utilisateurs se servent d'applications particulières", selon ce sénateur. Il a demandé au ministère de la Justice "d'abroger ou de modifier toute politique" qui entrave les discussions publiques sur l'espionnage des notifications push.

Dans une déclaration transmise à Reuters, Apple a indiqué que la lettre de M. Wyden lui donnait l'occasion de partager avec le public plus de détails sur la manière dont les gouvernements surveillaient les notifications push, sans toutefois expliquer le cas présent.

Sur ce cas, le gouvernement fédéral nous a interdit de partager la moindre information. Maintenant que cette méthode a été rendue publique, nous mettons à jour nos rapports de transparence pour détailler ce type de demandes.

La lettre de Wyden indique qu'un lanceur d'alerte est à l'origine de l'information sur la surveillance. Une autre source a confirmé que des agences gouvernementales étrangères et américaines ont demandé à Apple et à Google des métadonnées relatives aux notifications push. Ces données auraient été utilisées pour tenter de relier des utilisateurs anonymes d'applications de messagerie à des comptes Apple ou Google spécifiques. De quoi cibler des personnes sur WhatsApp ou Telegram par exemple. Ces messageries chiffrées de bout en bout ne laissent aucune donnée visible de l'extérieur, mais ce genre de procédé peut permettre d'avoir des informations sensibles. Les messages contenus dans les notifications sont la plupart du temps en clair.

La source de Reuters n'a pas voulu identifier les gouvernements à l'origine des demandes de données, mais les a décrits comme des "démocraties alliées aux États-Unis". La France est un allié, tout comme de nombreux États. De plus, elle n'a pas précisé depuis combien de temps ces demandes étaient en cours.

Apple conseille aux développeurs de ne pas inclure de données sensibles dans les notifications et de chiffrer toute donnée avant de l'ajouter à une notification, ce que font les banques en général avec des méthodes asymétriques (RSA par exemple). Toutefois, cela nécessite une action de la part des développeurs. De même, les métadonnées (telles que les applications qui envoient des notifications et leur fréquence) ne sont pas chiffrées, ce qui pourrait permettre à toute personne ayant accès à ces informations de connaître l'utilisation des applications par les utilisateurs.

Avec l'app iSoft, vous ne risquez rien, seules les données des articles sont envoyées. Aucune donnée concernant les utilisateurs n'y figurent.

Mise à jour du 7/12 :
Apple a mis à jour ses Legal Process Guidelines afin de refléter l'obligation légale de l'entreprise de se conformer aux demandes des forces de l'ordre concernant les informations de l'identifiant Apple associées à son service de notification push.
Dans la section intitulée "Informations disponibles auprès d'Apple", Apple a ajouté une liste alphabétique avec la sous-section "AA. Apple Push Notification Service (APNs)", qui se lit comme suit :

Lorsque les utilisateurs autorisent une application qu'ils ont installée à recevoir des notifications push, un jeton Apple Push Notification Service (APNs) est généré et enregistré auprès de ce développeur et de cet appareil. Certaines applications peuvent avoir plusieurs jetons APNs pour un compte sur un appareil afin de différencier les messages et le multimédia.

L'identifiant Apple associé à un jeton APNs enregistré peut être obtenu par le biais d'une citation à comparaître ou d'une procédure judiciaire plus importante.

Vous aimerez peut-être

Nos derniers articles

Suivez-nous avec notre app iSoft
Articles populaires
Donner votre avis
Les réactions

10 julienas - iPhone

07/12/2023 à 19h14 :

@bacbien - iPhone
Visiblement tu as une haute opinion de ta médiocrité…

9 bacbien - iPhone

07/12/2023 à 14h47 :

@JordiForti92 - iPhone premium
encore un stupide meme si ta rien a cacher ils ont pas a fairr ca faut arretez d’etre stupide apres vu ton pseudo…

8 bacbien - iPhone

07/12/2023 à 14h46 :

@delija - iPhone
ferme la

7 JordiForti92 - iPhone premium

07/12/2023 à 14h23 :

Perso, je n’ai rien à cacher, qu’ils s’amusent si ils veulent…

6 tintin17 - iPhone

07/12/2023 à 07h42 :

Après, regardez le contenu de vos notifs. Et perso moi, a part mes messages, mais les iMessges sont cryptés et l’état n’a pas besoin des notifs pour surveiller les bons vieux sms… et part ça, le contenu que je m’intéresse comme les notif l’équipe, mais quelle intérêt ils ont a savoir que je regarde tel ou tel sport ?

5 delija - iPhone

07/12/2023 à 07h01 :

Oh mais quelle surprise 😂😂😂
Ah non, faut pas dire ça, on va passez pour des complotistes 😂😂😂
Le gouvernement veut notre bien, le vaccin force etc…. 😂😂😂

4 morzyloeuil - iPhone

06/12/2023 à 22h32 :

Il faut bien garder à l’esprit que n’importe quelle sécurité, serrure , antivirus etc… est crée par une personne ou plusieurs et que ces personnes sont potentiellement capable d’ouvrir ces sécurités.
Rien de nouveau ici.
Les seuls informations qui varient sont qui ou pour qui ces sécurités sont utilisées.

3 julienas - iPhone

06/12/2023 à 20h45 :

Perso je refuse les notifications. Ma question: je ne reçois pas les notifications parce que je refuse de les recevoir mais est-ce qu’elles sont émises quand même ?
Ou dit autrement : est-ce qu’ils ont techniquement la possibilité d’observer les notifications des applications quand on refuse de les recevoir?

2 tintin17 - iPhone

06/12/2023 à 18h08 :

Mais comment le font t’il ? A travers les FIA et les données qui transitent par ces dernières ? Et si oui est-ce qu’utiliser le DNS clouflare serais une solution ? (Car je l’utilise déjà H24)

1 iSebw - iPhone premium

06/12/2023 à 17h19 :

Y a pas de miracle on nous ment en permanence !!?
J’aimerais appliquer les mêmes pratiques mais dans l’autre sens savoir qui nous espionnent !!!
Et là cela les feraient moins rires, d’autant qu’on pourrait porter le plainte pour accès non autorisé …..😡