Úplně nový dohled, v jehož rámci jsou šmírovány mobilní telefony

Je známo, že chytré přístroje či auta mohou na dálku podávat informace o majiteli daného výrobku. Připomínám skandál s robotickými vysavači, které natáčely domovy svých majitelů, chytré televizory, které v době, kdy jsou vypnuty, mohou nahrávat nebo chytrá auta, která se již vyrábí tak, aby je bylo možné ovládat na dálku.

Šmírování se pak samozřejmě týká zejména mobilních telefonů, které v podstatě neustále ukazují vaši polohu a jsou jakousi hlavní bránou dohledu. Nyní však dopis amerického senátora upozornil na novou a běžnou praxi, do které jsou pravděpodobně zapojeny i některé evropské úřady.

Zdá se, že jak Google, tak Apple předávají informace prostřednictvím push zpráv různým službám. V dopise generálnímu prokurátorovi na to upozornil senátor z Oregonu Ron Wyden a požadoval, aby Apple a Google mohly o této skutečnosti informovat zákazníky i širokou veřejnost.

Push zprávy jsou přesně ty krátké zprávy, které vám například na mobilu oznámí, když byl přijat e-mail nebo když jiná aplikace ohlásí zprávu. Mohou to být velmi odlišné aplikace, od informací o e-mailech přes doporučení k dietám nebo sportovní aplikace až po bankovní údaje.

Mnoho z těchto aplikací má takové zprávy integrované. Nejsou však odesílány provozovateli aplikací, ale běží přes Apple server pro iPhony a Google server pro Android telefony.

Navíc obsah zpráv často není odesílán šifrovaně. Díky tomu jsou při přístupu k serveru čitelné třetím stranám. Nicméně i bez tohoto obsahu shromážděná data vytvářejí komplexní profil majitele mobilního telefonu, který zahrnuje také pohybové vzorce a kontakty.

Přístup k datům shromážděným oběma společnostmi pak také umožňuje identifikovat osoby v jiných sítích.

Vládní agentury požadují data

„Na jaře 2022,“ píše Wyden, „moje kancelář obdržela tip, že vládní agentury v jiných zemích požadují záznamy o push zprávách od Googlu a Applu. Moji zaměstnanci se tímto tipem zabývali a kontaktovali také Apple a Google.

V reakci na dotaz společnosti sdělily mým zaměstnancům, že vláda zakazuje zveřejnění těchto informací.“

Wyden však dále neuvádí, které zahraniční vládní agentury jsou zapojeny. Skutečnost, že americká vláda zakazuje o tom informovat, však naznačuje, že jsou to spojenci Spojených států.

Může jít tedy zejména o země EU, Velkou Británii či Austrálii, kde se podobná politika zavádí pod pláštíkem ochrany dětí. Požadavek mohl vzejít z Bruselu v rámci pokračujících snah o dohled v podobě kontroly chatu či zákona DSA.

Jak vyplývá z toho, co uvádí senátor, tak tato praxe započala v roce 2022, tedy za Bidena, který velmi úzce spolupracoval s EU i dalšími západními zeměmi na cenzuře. Šmírování však zřejmě přetrvává dodnes.

Wyden dále říká:

„Apple a Google by měly mít možnost transparentně řešit právní požadavky, zejména od zahraničních vlád, stejně jako společnosti pravidelně informují o jiných typech žádostí o data ze strany vlád.

Měly by mít možnost obecně zveřejnit, zda byly nuceny tuto sledovací praxi usnadnit, zveřejnit agregované statistiky o počtu obdržených žádostí a i bez soudního příkazu informovat jednotlivé zákazníky o žádostech o jejich data.“

Obrovské množství dat

Každý uživatel mobilního telefonu si může sám ověřit, jak obrovské množství informací lze tímto způsobem získat, když chvíli sleduje, co je obsaženo v jeho push zprávách.

Uživatelé Telegramu a dalších sociálních sítí například pravidelně dostávají upozornění na nové zprávy na kanálech, které odebírají.

Je proto  nutné prozkoumat, zda a do jaké míry jsou do této praxe zapojeny i evropské země.