En una carta al Departamento de Justicia de Estados Unidos, el senador Ron Wyden (demócrata por Oregon) reportadoLo que los gobiernos de todo el mundo están pidiendo Apple y datos de notificaciones push de Google para rastrear a los usuarios de teléfonos inteligentes.
Las notificaciones automáticas son notificaciones de aplicaciones sobre mensajes nuevos, actualizaciones u otra información relevante. Pasan por el sistema de mensajería en la nube Firebase de Google o por el servicio de notificaciones push. Apple y puede utilizarse para recopilar datos sobre los usuarios sin su conocimiento o consentimiento. La recopilación de datos mediante este método ayuda a asociar dispositivos con cuentas. Apple o Google y puede proporcionar acceso a contenido de notificación no cifrado, incluido el texto que se muestra en el teléfono inteligente del destinatario.
Este tipo de espionaje puede ser especialmente peligroso porque los usuarios a menudo no prestan atención a estas notificaciones o no se dan cuenta de que sus datos pueden recopilarse mediante este método.
Senador pide al Departamento de Justicia que permita Apple y Google para comunicar a los clientes y al público en general sobre las solicitudes de estos registros de notificación de aplicaciones. Los usuarios a menudo desconocen qué gobiernos o agencias están utilizando este método o el propósito de la recopilación de datos.
Apple y Google respondieron a estas afirmaciones y dijeron que están tomando medidas para proteger a los usuarios de este tipo de espionaje. Apple Señaló que ha implementado estrictos protocolos de seguridad para evitar el acceso no autorizado a todas las notificaciones, y Google utiliza algoritmos avanzados para detectar y prevenir abusos.
A su vez, los desarrolladores de aplicaciones no pueden impedir de ninguna manera la transferencia de datos del usuario. Si una aplicación envía notificaciones push, es necesario utilizar el sistema Apple o Google. En teoría, esto significa que recibir cualquier notificación automática de la aplicación podría exponer los mensajes privados de los usuarios a un gobierno extranjero. Esto también incluye varios metadatos de notificación, como información de la cuenta.
