Senatorin: Ausländische Regierungen spionieren möglicherweise Ihre Smartphone-Benachrichtigungen aus
Durch rechtliche Forderungen an die Tech-Giganten haben Regierungen angeblich versucht, Apple und Google zur Herausgabe sensibler Informationen zu zwingen, die den Inhalt einer Benachrichtigung umfassen könnten - wie etwa die Vorschau einer Textnachricht, die auf einem Sperrbildschirm angezeigt wird, oder ein Update über App-Aktivitäten, so der demokratische Senator Ron Wyden aus Oregon in einem neuen Bericht.
Wydens Bericht ist das jüngste Beispiel für die seit mehr als einem Jahrzehnt andauernden Spannungen zwischen Technologieunternehmen und Regierungen in Bezug auf Forderungen der Strafverfolgungsbehörden. Regierungen auf der ganzen Welt streiten sich mit Technologieunternehmen vor allem über die Verschlüsselung, die Nutzern und Unternehmen einen wichtigen Schutz bietet, die Strafverfolgungsbehörden aber in einigen Fällen daran hindert, Ermittlungen zu über das Internet verschickten Nachrichten durchzuführen.
Mobile Benachrichtigungen, die manchmal Nachrichten auf Sperrbildschirmen anzeigen, auch wenn die Kommunikation selbst verschlüsselt ist, können jedoch eine Umgehung darstellen, indem sie den Behörden Zugang zu mehr Informationen über ein Gerät und die Aktivitäten des Nutzers geben.
Die Forderungen nach mobilen Benachrichtigungsdaten könnten, wenn sie erfüllt werden, die Sicherheit von politischen Dissidenten, Menschenrechtsaktivisten, Journalisten und Minderheiten weltweit gefährden, so wie dies auch bei gesetzlichen Forderungen nach anderen Arten von Informationen über mobile Geräte der Fall ist. Es ist unklar, wie oft Apple und Google diesen Anfragen nachgekommen sind, wann sie sie zum ersten Mal erhalten haben und von wem.
Die Enthüllung folgt auf eine einjährige Untersuchung von Wydens Büro und verdeutlicht die kreativen und weitreichenden Taktiken, mit denen Regierungen ihre Bürger überwachen; die Macht großer Technologieplattformen und die Bandbreite an nützlichen Informationen, die sie über ihre Nutzer besitzen; und die Rolle der US-Regierung selbst bei der Einschränkung der Transparenz im Zusammenhang mit dieser Praxis.
Die Untersuchung hat gezeigt, dass Regierungen über mobile Benachrichtigungen, die auch als "Push"-Benachrichtigungen bekannt sind, Zugang zu einer Vielzahl von aufschlussreichen Erkenntnissen haben.
"Apple und Google sind in einer einzigartigen Position, um den Regierungen die Überwachung der Nutzung bestimmter Apps zu erleichtern", schrieb Wyden am Mittwoch in einem Brief an das Justizministerium, in dem er seine Ergebnisse darlegte. "Die Daten, die diese beiden Unternehmen erhalten, umfassen Metadaten, die detailliert angeben, welche App eine Benachrichtigung erhalten hat und wann, sowie das Telefon und das zugehörige Apple- oder Google-Konto, an das diese Benachrichtigung zugestellt werden sollte."
Wyden fügte hinzu, dass die Unternehmen unter Umständen "auch unverschlüsselte Inhalte erhalten, die von Backend-Anweisungen für die App bis hin zum tatsächlichen Text reichen können, der einem Nutzer in einer App-Benachrichtigung angezeigt wird."
Während der Untersuchung erfuhr Wydens Team von Apple und Google, dass die US-Regierung den Unternehmen untersagt hatte, Informationen über die Versuche der Regierung, mobile Benachrichtigungsdaten zu sammeln, weiterzugeben. Wydens Untersuchung begann, nachdem sein Büro im vergangenen Frühjahr einen Hinweis auf diese Praxis erhalten hatte, schrieb er.
"Apple und Google sollte es erlaubt sein, die rechtlichen Forderungen, die sie erhalten, insbesondere von ausländischen Regierungen, transparent zu machen, genauso wie die Unternehmen die Nutzer regelmäßig über andere Arten von staatlichen Forderungen nach Daten informieren", schrieb Wyden. "Ich fordere das Justizministerium auf, alle Maßnahmen aufzuheben oder zu ändern, die diese Transparenz behindern."
Das Justizministerium reagierte nicht sofort auf eine Anfrage nach einem Kommentar zu dem Brief oder auf Fragen, ob die US-Regierung jemals eigene rechtliche Forderungen an die Tech-Giganten für mobile Benachrichtigungsdaten gestellt hat.
Nach dem Bekanntwerden der Ergebnisse von Wyden am Mittwoch sagte Apple, es sei nun frei, mehr über diese Praxis zu sagen.
"Apple setzt sich für Transparenz ein und unterstützt seit langem Bemühungen, die sicherstellen, dass Anbieter ihren Nutzern so viele Informationen wie möglich zur Verfügung stellen können", so das Unternehmen in einer Erklärung. "In diesem Fall hat uns die Bundesregierung untersagt, Informationen weiterzugeben, und jetzt, da diese Methode öffentlich geworden ist, aktualisieren wir unsere Transparenzberichte, um diese Art von Anfragen detailliert zu beschreiben."
Die öffentlich veröffentlichten Richtlinien von Apple für die Strafverfolgung in den Vereinigten Staaten enthalten nun auch eine Formulierung, die sich mit dem Push Notification Service des Unternehmens befasst, dem hauseigenen System, das mobile Benachrichtigungen an Apple-Geräte liefert. Den Richtlinien zufolge wird Apple den Behörden die Apple ID eines Nutzers, die mit den Benachrichtigungen verknüpft ist, zur Verfügung stellen, wenn das Unternehmen mindestens eine Vorladung erhält.
Google sagte in einer Erklärung, dass es das erste Unternehmen sei, das einen öffentlichen Transparenzbericht veröffentlicht, in dem die Anzahl und die Art der Regierungsanfragen nach Nutzerdaten, die wir erhalten, einschließlich der von Senator Wyden erwähnten Anfragen, aufgeführt sind. Wir teilen das Engagement des Senators, die Nutzer über diese Anfragen zu informieren".
Google hat nicht sofort auf Nachfragen geantwortet, welche Art von Anfragen der Strafverfolgungsbehörden es benötigt, um der Forderung nach Aufzeichnungen über mobile Benachrichtigungen nachzukommen.
Die Tech-Industrie hat sich zunehmend gegen die Verwendung von Nachrichtensperren durch die US-Regierung gewehrt, um die Offenlegung von Datenanfragen der Strafverfolgungsbehörden zu verhindern.
Im Jahr 2021 übte Microsoft scharfe Kritik an der übermäßigen Verwendung und dem Missbrauch von Geheimhaltungsverfügungen, die Technologieunternehmen daran hindern, Nutzer zu benachrichtigen, wenn die US-Regierung anklopft, um ihre Kontodaten zu erhalten. Während einer Kongressanhörung in diesem Jahr sagte Microsoft, dass es bis zu 10 Geheimhaltungsanordnungen pro Tag und 3.500 pro Jahr erhalte, eine Zahl, die bis zu einem Drittel aller Anfragen von Strafverfolgungsbehörden ausmacht, die das Unternehmen erhält, laut einer internen Überprüfung, die bis ins Jahr 2016 zurückreicht.
Diese Anhörung war als Reaktion auf separate Enthüllungen gekommen, dass eine Vorladung des Justizministeriums aus der Trump-Ära Mitarbeiter des Kongresses ins Visier genommen hatte.
Lesen Sie auch:
- Telefónica plant die Einführung eines holografischen Telefons
- vzbv: Internetkonzerne betrügen trotz Verbot weiter
- Telefónica will bis 2026 holografische Telefone auf den Markt bringen
- Die ökologische Bilanz der IT-Systeme des Bundes zeigt kaum Verbesserungen
Quelle: edition.cnn.com
