Apple admet avoir secrètement communiqué des données de notification push aux gouvernements.

Les gouvernements suivent secrètement l’activité des applications d’un nombre inconnu de personnes utilisant les smartphones Apple et Google, a révélé aujourd’hui le sénateur américain Ron Wyden (D-Ore.). Dans une lettre exigeant que le ministère de la Justice mette à jour ou abroge les politiques interdisant aux entreprises de divulguer au public ces demandes de renseignement clandestines, Wyden a averti que « Apple et Google ont une position unique pour faciliter la surveillance du gouvernement de la façon dont les utilisateurs utilisent des applications particulières ». Les notifications push sont utilisées pour fournir une large gamme d’alertes aux utilisateurs d’applications. Un petit signal sonore ou un message texte sur l’écran d’accueil informe les utilisateurs de nouveaux messages texte, e-mails, commentaires sur les médias sociaux, mises à jour d’actualités, livraisons de colis, incitations au jeu – en gros, toute activité d’une application pour laquelle les notifications ont été activées peut être suivie par les gouvernements, a déclaré Wyden. Selon Wyden, de nombreux utilisateurs d’applications ne réalisent pas que ces alertes instantanées « ne sont pas envoyées directement par le fournisseur d’applications aux smartphones des utilisateurs » mais passent plutôt « par une sorte de bureau de poste numérique géré par le fournisseur du système d’exploitation du téléphone » pour « garantir une livraison rapide et efficace des notifications ». Les données transmises à Google et Apple incluent des métadonnées « contenant des détails sur quelle application a reçu une notification et quand, ainsi que sur le téléphone et le compte Apple ou Google associé à cette notification », a écrit Wyden. Parfois, les données partagées peuvent inclure « du contenu non chiffré, qui peut aller des directives de back-end pour l’application au texte réel affiché à un utilisateur dans une notification d’application », a averti Wyden.