iPhone ve Android: devlet gözetimi için bir veri hazinesi olarak anlık mesajlar

Görünüşe göre hükümet yetkilileri, iPhone ve Android kullanıcılarını izlemek için Apple ve Google tarafından toplanan anlık bildirim verilerini kullanıyor. Apple, ABD’li bir senatörün uygulamayı Çarşamba günü kamuoyuna açıklamasının ardından ilk kez bunu itiraf etti. iPhone üreticisi Çarşamba günü Reuters haber ajansına yaptığı açıklamada, Apple’ın şu ana kadar ABD hükümeti tarafından bu tür hükümet taleplerini yayınlamasının yasaklandığını vurguladı. ABD Senatörü Ron Wyden, girişimi ABD Adalet Bakanlığı’na yazdığı bir mektupla başlatmıştı.

Duyuru

ABD hükümeti gözetim uygulamalarını gizli tutmak istedi

Mektupta Wyden, 2022 baharında ofisinin “yabancı ülkelerdeki devlet yetkililerinin” Apple ve Google’dan gelen anlık mesajlarla ilgili bu tür verileri talep ettiğine dair bir rapor aldığını açıkladı. Teknoloji şirketleri sorulduğunda senatörün mektubuna göre ABD hükümetinin talebi üzerine ek bilgi sağlayamayacaklarını vurguladı. Ancak senatör, özellikle yabancı hükümetlerden gelen taleplere yanıt olarak, Apple ve Google’ın müşterilerini hükümet verilerine bu şekilde erişim konusunda bilgilendirebilmeleri ve “gözetim uygulamalarına” ilişkin “toplu istatistikler” yayınlayabilmeleri gerektiğini soruyor. Apple, devlet kurumlarının iCloud verilerine ilişkin taleplerine ilişkin altı aylık raporlarına anlık bildirim isteklerini de dahil edeceğini duyurdu.

ABD’nin yanı sıra diğer ülkelerin de Apple ve Google’dan gelen anlık mesajlar yoluyla meta veri talebinde bulunmuş olduğu görülüyor: Reuters’in bilgili bir kişiye dayandırdığı bilgiye göre, yabancı hükümetler “ABD’nin demokratik müttefikleri”dir. Devlet kurumlarının bu tür verilerle ne kadar süredir ilgilendiği ve Apple ile Google tarafından ne kadar verinin yayınlandığı belli değil.

Akıllı telefonunuzdan gelen mesajlar Apple ve Google sunucularından geçer

Anlık bildirimler iOS ve Android’deki temel bir özelliktir. Çoğu uygulama, özellikle de mesajlaşma uygulamaları, yeni mesajlar iletmek, güncellemeleri raporlamak veya başka bilgiler sağlamak için bildirimleri kullanır. Bu mesajların neredeyse tamamı merkezi olarak Apple ve Google sunucuları üzerinden iletilmektedir. Hangi uygulamaların, ne zaman ve hangi cihazda mesaj aldığına ilişkin meta veriler oluşturulur. Teorik olarak bu, bir akıllı telefonda kayıtlı belirli Apple ve Google hesaplarını tanımlamak için de kullanılabilir. Uygulama sağlayıcıları mesajları şifrelemezse, bunlar da açık bir şekilde iletilecektir.

Her ne kadar iOS ve Android bildirimleri genellikle bir mesajın içeriğini zaten gösterse de bu, mesajın Apple ve Google sunucularından açıkça geçtiği anlamına gelmiyor. Sonuçta Apple ve Google push sunucuları aracılığıyla gönderilen verileri yeterince korumak ilgili uygulamaya bağlıdır. Apple, örneğin iMessage ile üçüncü tarafların anlık bildirimler yoluyla uçtan uca şifrelenmiş mesajların içeriğini görüntüleyemediğini belirtti.

(1 pound = 0.45 kg)