Apple aurait enregistré les numéros que vous saisissez dans iMessages

Mais il s’avère que ces mêmes protections ne s’étendent pas nécessairement aux messages SMS. D'après L'interception, les reçus des SMS envoyés via l’application de messagerie sur iOS sont régulièrement copiés sur les serveurs d’Apple.

C'est le résultat d'une bizarrerie inquiétante – et peut-être inhérente – dans la façon dont iMessage différencie les messages. envoyés via SMS, une norme d'opérateur cellulaire connue sous le nom de Short Messaging Service, et iMessage, le service Internet d'Apple. alternative. Selon des documents internes obtenus par The Intercept auprès du service de surveillance électronique du Florida Department of Law Enforcement. Team, une agence qui coordonne les politiques électroniques de l’État, chaque texte envoyé via l’application de messagerie iOS déclenche une requête auprès d’Apple. les serveurs.

Les serveurs déterminent s’il faut acheminer le texte via le réseau SMS d’un opérateur ou la plate-forme Apple – en pratique, si le message apparaît dans une bulle verte (SMS) ou une bulle bleue (un iMessage) – et enregistre les résultats de la transaction résultante. Un journal typique comprend les numéros de téléphone de l’expéditeur et du destinataire, la date et l’heure ainsi que l’adresse IP de l’appareil expéditeur, selon The Intercept.

Cela dresse un tableau sombre. Des éléments supplémentaires obtenus par The Intercept suggèrent qu'Apple tient un journal des numéros de téléphone que les utilisateurs ont saisis dans l'application Messages; que les numéros saisis dans d'autres applications iOS, comme l'application Contacts, peuvent se retrouver dans lesdits journaux; et que l'entreprise peut collecter de nouvelles métadonnées aussi souvent que « [chaque fois] que vous ouvrez une nouvelle fenêtre de discussion et sélectionnez un contact ou un numéro avec lequel communiquer ».

Apple a déclaré qu'elle stockait les informations, appelées « métadonnées », pendant une période de 30 jours, mais The Intercept note qu'une ordonnance du tribunal pourrait prolonger cette période de conservation de 30 jours supplémentaires. La limite est donc essentiellement arbitraire: rien n’empêche les forces de l’ordre de déposer des extensions ultérieures, prolongeant potentiellement le stockage pendant des mois. « Une série d'instantanés de journaux d'Apple pourrait être rassemblée par la police pour créer une liste plus longue des numéros saisis par quelqu'un.

Pire encore, en vertu des lois régissant l’utilisation de dispositifs de surveillance appelés « registre à plumes » et « piège et trace », Apple est obligé de fournir des données « pertinentes pour une enquête criminelle en cours ».

"Lorsque les forces de l'ordre nous présentent une assignation à comparaître ou une ordonnance du tribunal valide, nous fournissons les informations demandées si elles sont en notre possession", a déclaré un porte-parole d'Apple à The Intercept. « Dans certains cas, nous sommes en mesure de fournir des données à partir des journaux de serveur générés par les clients accédant à certaines applications sur leurs appareils. Nous travaillons en étroite collaboration avec les forces de l'ordre pour les aider à comprendre ce que nous pouvons fournir et à les clarifier. les journaux de requêtes ne contiennent pas le contenu des conversations et ne prouvent pas qu'une communication a réellement eu lieu lieu."

Pour les utilisateurs soucieux de leur vie privée, il y a de la lumière dans l’obscurité. Les enregistrements d'Apple ne semblent pas faire la différence entre les conversations iMessage et les numéros saisis mais jamais contactés – loi les forces de l'ordre seraient incapables de dire, par exemple, si vous avez contacté ou non un trafiquant de drogue connu ou si vous avez simplement composé le numéro en erreur. Mais comme le note The Intercept, une liste d’associés présumés peut être pour le moins sensible et, au pire, compromettante.

Et les politiques d’Apple en matière de métadonnées iMessage semblent entrer en conflit avec le message de l’entreprise: les données de ses utilisateurs restent privées, sécurisées et, pour la plupart, à l’abri des regards indiscrets. "Vos appels iMessages et FaceTime sont votre affaire, pas la nôtre", peut-on lire dans une réponse FAQ sur le site Web de l'entreprise. "Comme iMessage est crypté de bout en bout, nous n'avons pas accès au contenu de ces communications."

Il s’agit d’une réitération d’une déclaration faite par la société basée à Cupertino, en Californie, à la suite de révélations concernant les efforts de surveillance intérieure de la National Security Administration des États-Unis. Après qu'il a été révélé qu'Apple faisait partie des entreprises technologiques impliquées dans un programme connu sous le nom de PRISM, qui a fourni à l'agence presque accès illimité à neuf des principales sociétés Internet du pays, Apple a réaffirmé son engagement en faveur de la « confidentialité des clients », insistant sur le fait que qu'il « [ne pouvait] pas déchiffrer » iMessage… [données]» et qu'il «n'a pas stocké de données liées à l'emplacement des clients… dans un emplacement identifiable formulaire."

Ce n’est pas la première controverse sur la mesure dans laquelle les services de messagerie divulguent – ​​ou ne divulguent pas – des informations concernant les communications. La semaine dernière, des défenseurs de la vie privée, parmi lesquels le lanceur d'alerte de la CIA et de la NSA, Edward Snowden, ont critiqué le géant de la recherche. La nouvelle plateforme de messagerie de Google, Allo, pour ne pas avoir crypté les messages par défaut et stocké les journaux de discussion indéfiniment. La plateforme de messagerie texte WhatsApp, propriété de Facebook, a été bloquée à plusieurs reprises dans des pays comme le Brésil en raison du modèle de cryptage de bout en bout du service. Et un article paru dans Carte mère a révélé que la Gendarmerie royale du Canada, une branche des forces de l'ordre canadiennes, possédait la clé de cryptage principale nécessaire pour décrypter plus d'un million de messages envoyés via le service BBM de BlackBerry entre 2010 et 2012.

Apple n’a pas encore répondu de manière plus substantielle aux accusations de The Intercept, mais le temps nous dira si le La société, qui a farouchement combattu les récents efforts du FBI pour implémenter une porte dérobée dans iOS, considère cela comme un combat ça vaut le coup de jouer.

Recommandations des rédacteurs

• Vous possédez un iPhone, un iPad ou une Apple Watch? Vous devez le mettre à jour maintenant
• iMessage était en panne aujourd'hui, mais il est maintenant revenu à la normale
• Échanger votre iPhone avec Apple? Tu en auras moins qu'hier
• Ce que signifie réellement la mise à jour du cryptage iCloud d’Apple – et pourquoi vous devriez vous en soucier
• Sunbird ressemble à l'application iMessage pour Android que vous attendiez

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.