Apple ने पुष्टि की कि सरकारें यूज़र निगरानी के लिए push notifications का उपयोग करती हैं

 (macrumors.com)
1 पॉइंट द्वारा GN⁺ 2023-12-07 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • स्मार्टफोन नोटिफिकेशन Apple·Google सर्वरों से होकर गुजरते हैं, इसलिए अमेरिकी सीनेटर Ron Wyden के पत्र के ज़रिए यह चेतावनी सामने आई कि कुछ सरकारें push notification data के जरिए यूज़र्स को ट्रैक कर सकती हैं
  • Wyden ने कहा कि विदेशी अधिकारियों ने खास ऐप्स के उपयोग के तरीके को ट्रैक करने के लिए दोनों कंपनियों से डेटा मांगा, और उनका मानना है कि यह संरचना सरकारी निगरानी के संपर्क-बिंदु में बदल सकती है
  • Apple ने Reuters से कहा कि वह अमेरिकी संघीय सरकार की वजह से इससे जुड़ी जानकारी सार्वजनिक नहीं कर सकता था, लेकिन अब खुलासे के बाद वह transparency report में ऐसे अनुरोधों को अधिक विस्तार से शामिल करेगा
  • मामले से परिचित सूत्रों के अनुसार, विदेशी और अमेरिकी सरकारी एजेंसियां दोनों ही push notification metadata मांगती रही हैं, और इसका इस्तेमाल anonymous messaging app यूज़र्स को किसी खास Apple या Google account से जोड़ने के लिए किया गया
  • नोटिफिकेशन की सामग्री को डेवलपर encrypt कर सकते हैं, लेकिन कौन-सा ऐप कितनी बार नोटिफिकेशन भेजता है जैसे metadata encrypt नहीं होता, इसलिए ऐप उपयोग पैटर्न उजागर होने की संभावना बनी रहती है

push notifications निगरानी का संपर्क-बिंदु क्यों बने

  • अमेरिकी सीनेटर Ron Wyden के न्याय विभाग को भेजे गए पत्र के अनुसार, कुछ अज्ञात सरकारें स्मार्टफोन यूज़र्स के push notifications को ट्रैक करके निगरानी कर रही हैं
  • निगरानी का लक्ष्य वह push notification data है जो Google और Apple सर्वरों से होकर गुजरता है
  • Wyden ने कहा कि विदेशी अधिकारी स्मार्टफोन ट्रैकिंग के लिए दोनों tech कंपनियों से डेटा मांग रहे हैं

Wyden की न्याय विभाग से मांग

  • push notification traffic, Apple और Google को ऐसी विशेष स्थिति में रखता है जहां वे यूज़र के ऐप उपयोग के तरीके तक पहुंच सकते हैं
    • इससे दोनों कंपनियां खास ऐप्स के उपयोग पर सरकारी निगरानी को आसान बनाने वाला संपर्क-बिंदु बन सकती हैं
  • Wyden ने न्याय विभाग से push notification निगरानी पर सार्वजनिक चर्चा को रोकने वाली नीति को रद्द या संशोधित करने का अनुरोध किया

Apple की प्रतिक्रिया

  • Apple ने Reuters से कहा कि Wyden के पत्र के बाद अब वह सरकारों के push notification निगरानी तरीके पर अधिक जानकारी सार्वजनिक कर सकता है
  • कंपनी का कहना है कि पहले अमेरिकी संघीय सरकार ने इस मामले में जानकारी साझा करने से रोका था
  • अब जब यह तरीका सार्वजनिक हो गया है, Apple अपनी transparency report अपडेट करके इस तरह के अनुरोधों को अधिक विस्तार से शामिल करेगा

मांगा गया डेटा और उसका उपयोग

  • Wyden के पत्र में निगरानी संबंधी जानकारी का स्रोत एक सूचना देने वाला व्यक्ति बताया गया है
  • मामले से परिचित एक सूत्र ने पुष्टि की कि विदेशी और अमेरिकी सरकारी एजेंसियां Apple और Google से push notification से जुड़ा metadata मांगती रही हैं
  • बताया गया कि इस डेटा का उपयोग anonymous messaging app यूज़र्स को किसी खास Apple या Google account से जोड़ने की कोशिश में किया गया
  • Reuters के सूत्र ने यह नहीं बताया कि किन सरकारों ने अनुरोध किया, लेकिन अनुरोध करने वालों को “अमेरिका के सहयोगी लोकतांत्रिक देश” कहा
  • यह स्पष्ट नहीं है कि ऐसे अनुरोध कितने समय से जारी हैं

डेवलपर्स के लिए सलाह और बची हुई जोखिम-स्थलियां

  • Apple डेवलपर्स को सलाह देता है कि वे नोटिफिकेशन में sensitive data शामिल न करें
  • नोटिफिकेशन payload में डेटा डालने से पहले उसे encrypt करने की सलाह भी दी जाती है
  • हालांकि यह सुरक्षा उपाय डेवलपर को खुद लागू करना होता है
  • कौन-सा ऐप नोटिफिकेशन भेज रहा है और कितनी बार भेज रहा है जैसे metadata encrypt नहीं होते
  • इस metadata तक पहुंच रखने वाले पक्ष यूज़र के ऐप उपयोग पैटर्न के बारे में जानकारी हासिल कर सकते हैं

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2023-12-07
Hacker News की राय
  • यह https://news.ycombinator.com/item?id=38543155 का डुप्लिकेट है
    • लगता है यह सीनेटर के खुलासे पर Apple की प्रतिक्रिया/स्वीकारोक्ति है। अगर Reuters ने लेख अपडेट नहीं किया है तो
  • इसका क्या समाधान हो सकता है?
    Nextcloud सर्वर पर UnifiedPush चलाना, और डिवाइस पर Nextpush ऐप इस्तेमाल करना। कुछ ऐप्स इसका इस्तेमाल करते हैं
    कुछ ऐप्स WebSocket इस्तेमाल करते हैं, लेकिन मेरी समझ में बैकग्राउंड में लगातार चलाने पर ये बहुत resources खाते हैं
    कुछ ऐप्स Cheogram ऐप के ऊपर चलते हुए push notifications पा सकते हैं
    मैं Google Play Services के बिना Android fork इस्तेमाल कर रहा हूँ, लेकिन iPhone पर क्या संभव है, नहीं पता
  • तो क्या push notifications बंद कर देने से tracking भी नहीं होगी?
    • मुझे लगता है यह सिर्फ फोन पर दिखने वाली चीज़ों को रोकता है। ऐप शायद फिर भी Apple servers के जरिए notifications भेजने की कोशिश करेगा
      फोन settings में नहीं, बल्कि ऐप के अंदर बंद करने पर शायद असर हो सकता है