Apple, hükümetlerin kullanıcıları izlemek için push bildirimlerini kullandığını doğruladı

• Akıllı telefon bildirimlerinin Apple ve Google sunucularından geçmesi nedeniyle, bazı hükümetlerin push bildirim verileriyle kullanıcıları takip edebileceğine dair uyarı, ABD Senatörü Ron Wyden’ın mektubu aracılığıyla kamuoyuna açıklandı
• Wyden, yabancı yetkililerin belirli uygulamaların kullanım biçimini izlemek için iki şirketten veri talep ettiğini ve bu yapının hükümet gözetimi için bir temas noktası olabileceğini düşünüyor
• Apple, ABD federal hükümeti nedeniyle ilgili bilgileri açıklayamadığını, ancak bu açıklamanın ardından bu tür talepleri şeffaflık raporuna daha ayrıntılı yansıtacağını Reuters’a bildirdi
• Konuya yakın kaynaklara göre hem yabancı hem de ABD hükümet kurumları push bildirim meta verileri talep etti; bunlar anonim mesajlaşma uygulaması kullanıcılarını belirli Apple veya Google hesaplarıyla ilişkilendirmek için kullanıldı
• Bildirim içeriği geliştirici tarafından şifrelenebilir, ancak hangi uygulamanın ne sıklıkta bildirim gönderdiği gibi meta veriler şifrelenmediğinden, uygulama kullanım örüntülerinin açığa çıkma olasılığı devam ediyor

---

Push bildirimlerinin gözetim temas noktasına dönüşmesinin nedeni

• Kimliği açıklanmayan bazı hükümetlerin, akıllı telefon kullanıcılarının push bildirimlerini takip ederek gözetim yaptığına dair uyarı, ABD Senatörü Ron Wyden’ın Adalet Bakanlığı’na gönderdiği mektup aracılığıyla gündeme geldi
• Gözetim hedefi, Google ve Apple sunucularından geçen push bildirim verileri
• Wyden, yabancı yetkililerin akıllı telefon takibi için iki teknoloji şirketinden veri talep ettiğini belirtti

Wyden’ın Adalet Bakanlığı’ndan talebi

• Push bildirim trafiği, Apple ve Google’ı kullanıcıların uygulamaları nasıl kullandığına erişebilen özel bir konuma yerleştiriyor
  • İki şirket, belirli uygulama kullanımına yönelik hükümet gözetimini kolaylaştırabilecek bir temas noktası haline gelebilir
• Wyden, Adalet Bakanlığı’ndan push bildirim gözetimine ilişkin kamuya açık tartışmayı engelleyen politikayı kaldırmasını veya değiştirmesini istedi

Apple’ın yanıtı

• Apple, Wyden’ın mektubu sayesinde hükümetlerin push bildirimlerini gözetim için nasıl kullandığına dair daha fazla bilgi açıklayabilir hale geldiğini Reuters’a bildirdi
• Şirketin pozisyonuna göre daha önce ABD federal hükümeti bu konu hakkında bilgi paylaşımını engelliyordu
• Yöntem kamuya açıklandığı için Apple, şeffaflık raporunu güncelleyerek bu tür talepleri daha ayrıntılı ele alacak

Talep edilen veriler ve kullanım biçimi

• Wyden’ın mektubunda gözetim bilgisinin kaynağı bir ihbar olarak sunuldu
• Konuya yakın bir kaynak, yabancı ve ABD hükümet kurumlarının Apple ve Google’dan push bildirimleriyle ilgili meta veriler talep ettiğini doğruladı
• Söz konusu verilerin, anonim mesajlaşma uygulaması kullanıcılarını belirli Apple veya Google hesaplarıyla ilişkilendirme girişimlerinde kullanıldığı bildirildi
• Reuters’ın kaynağı hangi hükümetlerin talepte bulunduğunu açıklamadı, ancak talep sahiplerini “ABD ile müttefik olan demokratik ülkeler” diye tanımladı
• Taleplerin ne kadar süredir sürdüğü bilinmiyor

Geliştiriciye öneriler ve açık kalan maruz kalma noktaları

• Apple, geliştiricilere bildirimlere hassas veri koymamalarını öneriyor
• Bildirim payload’una veri eklemeden önce şifreleme yapılması yönünde de öneri sunuyor
• Ancak bu koruma önleminin geliştirici tarafından doğrudan uygulanması gerekiyor
• Hangi uygulamanın bildirim gönderdiği ve ne sıklıkta gönderdiği gibi meta veriler şifrelenmiyor
• Bu meta verilere erişebilen taraflar, kullanıcının uygulamaları nasıl kullandığına ilişkin bilgi elde edebilir

[GN⁺]

Hacker News yorumları

• Bu, https://news.ycombinator.com/item?id=38543155 başlığının tekrarı
  • Reuters haberi güncellemediyse, bunun Apple'ın senatörün ifşasına yanıt/verdiğini kabul ettiği içerik olduğu anlaşılıyor.
• Ne gibi çözümler olabilir?
  Nextcloud sunucusunda UnifiedPush çalıştırıp cihazda Nextpush uygulamasını kullanıyorum. Bazı uygulamalar bunu kullanıyor.
  Bazı uygulamalar websocket kullanıyor, ancak bunun arka planda sürekli çalıştığında çok kaynak tükettiğini anlıyorum.
  Bazı uygulamalar, Cheogram uygulaması üzerinden push bildirimi alabiliyor.
  Google Play Services olmayan bir Android fork'u kullanıyorum; iPhone tarafında nelerin mümkün olduğunu bilmiyorum.
• O zaman push bildirimlerini kapatırsan takip de yapılamıyor mu?
  • Bunun yalnızca telefonda gösterilmesini engellediğini düşünüyorum. Uygulamalar yine de Apple sunucuları üzerinden bildirim göndermeyi deneyecektir.
    Telefon ayarlarından değil de uygulamanın kendi içinden kapatırsan işe yarayabilir.