Według doniesień Apple rejestruje numery wprowadzane w iMessages

click fraud protection
logo Akademii programistów Apple iOS
Apple oświadczyło, że nie przechowuje treści wiadomości wysyłanych za pośrednictwem usługi SMS-ów iMessage. W istocie utrzymuje, że takie prowadzenie rejestrów byłoby bezużyteczne, ponieważ treść takich wiadomości jest szyfrowana na urządzeniach z którego są wysyłane — producent iPhone'a stwierdził, że nie może „skanować… komunikacji” ani „wykonać nakazu podsłuchu”, nawet gdyby chciał Do.

Okazuje się jednak, że te same zabezpieczenia niekoniecznie obejmują wiadomości SMS. Według Interceptu, potwierdzenia SMS-ów wysyłanych za pośrednictwem aplikacji Wiadomości na iOS są rutynowo kopiowane na serwery Apple.

Polecane filmy

Jest to wynik niepokojącego – i być może nieodłącznego – dziwactwa w sposobie, w jaki iMessage rozróżnia wiadomości wysyłane za pośrednictwem wiadomości SMS – standardu operatora komórkowego znanego jako Short Messaging Service oraz iMessage – internetowej usługi Apple alternatywny. Zgodnie z wewnętrznymi dokumentami uzyskanymi przez The Intercept od działu wsparcia nadzoru elektronicznego Departamentu Egzekwowania Prawa Florydy Team, agencji koordynującej politykę elektroniczną stanu, każdy SMS wysłany za pośrednictwem aplikacji iOS Messaging wywołuje zapytanie do Apple serwery.

Powiązany

  • Najfajniejsza nowa funkcja iOS 17 to straszna wiadomość dla użytkowników Androida
  • Apple podpowiada sprytny plan, dzięki któremu wydasz jeszcze więcej na iPhone'a
  • Apple może zrobić coś nie do pomyślenia — pozwolić zewnętrznym sklepom z aplikacjami na iPhone'a

Serwery decydują, czy przesyłać tekst przez sieć SMS operatora, czy platformę Apple – praktycznie rzecz biorąc, czy wiadomość pojawi się w zielonej bańce (SMS) lub niebieskiej bańce (iMessage) — i zapisz wyniki powstałej transakcji. Według The Intercept typowy dziennik zawiera numery telefonów nadawcy i odbiorcy, datę i godzinę oraz adres IP urządzenia wysyłającego.

To maluje surowy obraz. Dodatkowe materiały uzyskane przez The Intercept sugerują, że Apple prowadzi bieżący rejestr numerów telefonów, które użytkownicy wprowadzili do aplikacji Wiadomości; że numery wprowadzone do innych aplikacji na iOS, takich jak aplikacja Kontakty, mogą trafić do wspomnianych dzienników; oraz że firma może gromadzić nowe metadane tak często, jak „[za każdym razem] otwierasz nowe okno czatu i wybierasz kontakt lub numer, z którym chcesz się komunikować”.

Apple twierdzi, że przechowuje informacje zwane „metadanymi” przez okres 30 dni, ale The Intercept zauważa, że ​​orzeczenie sądowe może przedłużyć ten okres przechowywania o dodatkowe 30 dni. Limit jest zatem zasadniczo dowolny – nic nie stoi na przeszkodzie, aby organy ścigania składały kolejne przedłużenia, potencjalnie przedłużając przechowywanie o wiele miesięcy. „Policja może połączyć serię… zrzutów dziennika z Apple, aby utworzyć dłuższą listę numerów, których ktoś wprowadzał.

Co gorsza, zgodnie z przepisami regulującymi korzystanie z urządzeń monitorujących znanych jako „rejestr piór” oraz „pułapka i śledzenie” Apple jest zmuszony przekazać dane „istotne dla toczącego się śledztwa”.

„Kiedy organy ścigania przedstawiają nam ważne wezwanie do sądu lub nakaz sądowy, przekazujemy żądane informacje, jeśli są w naszym posiadaniu” – powiedział The Intercept rzecznik Apple. „W niektórych przypadkach jesteśmy w stanie udostępnić dane z dzienników serwera generowanych przez klientów uzyskujących dostęp do określonych aplikacji na swoich urządzeniach. Ściśle współpracujemy z organami ścigania, aby pomóc im zrozumieć, co możemy zapewnić i jasno to wyjaśnić dzienniki zapytań nie zawierają treści rozmów ani nie dowodzą, że jakakolwiek komunikacja faktycznie miała miejsce miejsce."

Dla użytkowników dbających o prywatność jest trochę światła w mroku. Wydaje się, że dane Apple nie rozróżniają rozmów w iMessage od wprowadzonych numerów, z którymi się nie skontaktowano – prawo organy ścigania nie będą w stanie stwierdzić na przykład, czy skontaktowałeś się ze znanym handlarzem narkotyków, czy też po prostu wybrałeś numer błąd. Jak jednak zauważa The Intercept, lista domniemanych współpracowników może być co najmniej poufna, a w najgorszym kompromitująca.

Polityka Apple dotycząca metadanych iMessage wydaje się być sprzeczna z komunikatami firmy: dane użytkowników pozostają prywatne, bezpieczne i w większości ukryte przed wzrokiem ciekawskich. „Twoje połączenia iMessages i FaceTime to Twoja sprawa, nie nasza” – czytamy w odpowiedzi na często zadawane pytania na stronie internetowej firmy. „Ponieważ iMessage jest szyfrowany od początku do końca, nie mamy dostępu do treści tej komunikacji”.

Jest to powtórzenie oświadczenia wydanego przez firmę z siedzibą w Cupertino w Kalifornii po ujawnieniu doniesień dotyczących działań związanych z inwigilacją wewnętrzną amerykańskiej Agencji Bezpieczeństwa Narodowego. Po ujawnieniu, że Apple znalazło się wśród firm technologicznych zaangażowanych w program znany jako PRISM, w ramach którego agencja dostarczyła prawie nieograniczonego dostępu do dziewięciu wiodących firm internetowych w kraju, Apple potwierdził swoje zaangażowanie w „prywatność klientów”, podkreślając, że że „[nie mógł] odszyfrować” iMessage… [dane]” i że „nie przechowywał danych związanych z lokalizacją klientów… w żadnym możliwym do zidentyfikowania formularz."

To nie pierwsza kontrowersja dotycząca stopnia, w jakim usługi przesyłania wiadomości ujawniają – lub nie – informacje dotyczące komunikacji. Nie dalej jak w zeszłym tygodniu zwolennicy prywatności, wśród nich Edward Snowden, sygnalista z CIA i NSA, skrytykowali giganta wyszukiwania Nowa platforma do przesyłania wiadomości Google, Allo, ze względu na brak domyślnego szyfrowania wiadomości i przechowywania dzienników czatów w sposób nieokreślony. Należąca do Facebooka platforma do wysyłania SMS-ów WhatsApp była wielokrotnie blokowana w krajach takich jak Brazylia ze względu na kompleksowy model szyfrowania usługi. A raport w Motherboard ujawnił, że królewska kanadyjska policja konna, oddział kanadyjskich organów ścigania, była opętana główny klucz szyfrowania niezbędny do odszyfrowania ponad miliona wiadomości wysłanych za pośrednictwem usługi BBM firmy BlackBerry w latach 2010–2010 2012.

Apple nie odpowiedziało jeszcze bardziej merytorycznie na oskarżenia The Intercept, ale czas pokaże, czy firma, która zaciekle zwalczała niedawne wysiłki FBI mające na celu wdrożenie backdoora w iOS, uważa to za walkę warto powalczyć.

Zalecenia redaktorów

  • Masz iPhone'a, iPada lub Apple Watch? Musisz go zaktualizować już teraz
  • iMessage dzisiaj nie działał, ale teraz wrócił do normy
  • Handlujesz swoim iPhonem z Apple? Dostaniesz mniej niż wczoraj
  • Co tak naprawdę oznacza aktualizacja szyfrowania iCloud firmy Apple — i dlaczego powinno Cię to zainteresować
  • Sunbird wygląda jak aplikacja iMessage dla Androida, na którą czekałeś

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.