Los gobiernos han estado rastreando en secreto la actividad de las aplicaciones de un número desconocido de personas que utilizan teléfonos inteligentes Apple y Google, reveló hoy el senador estadounidense Ron Wyden (demócrata por Oregón).
En una carta exigiendo que el Departamento de Justicia actualice o derogue las políticas que prohíben a las empresas informar al público sobre estas solicitudes gubernamentales encubiertas, Wyden advirtió que «Apple y Google están en una posición única para facilitar la vigilancia gubernamental de cómo los usuarios utilizan aplicaciones particulares».
Las notificaciones automáticas se utilizan para proporcionar una amplia variedad de alertas a los usuarios de la aplicación. Un timbre amigable o una alerta de texto en la pantalla de inicio notifica a los usuarios sobre nuevos mensajes de texto, correos electrónicos, comentarios en redes sociales, actualizaciones de noticias, paquetes entregados, empujones en el juego; básicamente, cualquier actividad de la aplicación donde se hayan habilitado las notificaciones podría ser rastreada por los gobiernos, dijo Wyden.
Según Wyden, muchos usuarios de aplicaciones no se dan cuenta de que estas alertas instantáneas «no se envían directamente desde el proveedor de la aplicación a los teléfonos inteligentes de los usuarios», sino que «pasan a través de una especie de oficina de correos digital administrada por el proveedor del sistema operativo del teléfono» para » garantizar la entrega oportuna y eficiente de notificaciones.»
Los datos transmitidos a Google y Apple incluyen metadatos «que detallan qué aplicación recibió una notificación y cuándo, así como el teléfono y la cuenta asociada de Apple o Google a la que se pretendía entregar esa notificación», escribió Wyden. A veces, los datos compartidos pueden incluir «contenido no cifrado, que podría variar desde directivas de backend para la aplicación hasta el texto real que se muestra a un usuario en una notificación de la aplicación», advirtió Wyden.
«Al igual que con toda la demás información que estas empresas almacenan para o sobre sus usuarios, debido a que Apple y Google entregan datos de notificaciones automáticas, los gobiernos pueden obligarlos en secreto a entregar esta información», escribió Wyden.
Wyden dijo que su oficina pasó el año pasado investigando un «información» recibida en la primavera de 2022 que afirmaba que «las agencias gubernamentales de países extranjeros exigían registros de notificaciones ‘push’ de teléfonos inteligentes a Google y Apple».
Después de contactar a las empresas, Wyden concluyó que «se debería permitir a Apple y Google ser transparentes sobre las demandas legales que reciben, particularmente de gobiernos extranjeros, del mismo modo que las empresas notifican periódicamente a los usuarios sobre otros tipos de demandas gubernamentales de datos».
Desde entonces, Apple ha confirmado en una declaración proporcionada a Ars que el gobierno federal de EE. UU. «prohibió» a la empresa «compartir cualquier información», pero ahora que Wyden ha delatado a los federales, Apple ha actualizado sus informes de transparencia y «detallará este tipo de solicitudes». » en una sección separada sobre notificaciones automáticas en su próximo informe. Ars verificó que las pautas de aplicación de la ley de Apple ahora señalan que los registros de notificaciones automáticas «pueden obtenerse mediante una citación o un proceso legal mayor».
Un portavoz de Google dijo a Ars que Google fue «la primera empresa importante en publicar un informe público de transparencia que comparte la cantidad y los tipos de solicitudes gubernamentales de datos de usuario que recibimos, incluidas las solicitudes a las que se refiere el senador Wyden». Eso significa que el informe de transparencia de Google, confirmó Ars, ya documenta las solicitudes de datos de notificaciones automáticas en datos agregados de todas las solicitudes gubernamentales de información del usuario. El portavoz de Google afirmó que la empresa comparte «el compromiso del Senador de mantener informados a los usuarios sobre estas solicitudes».
No está claro si Apple o Google planean proporcionar algún informe independiente que documente todas las solicitudes anteriores de datos de notificaciones automáticas. Sin dichos informes, sigue sin saberse exactamente qué gobiernos extranjeros han solicitado históricamente los datos.
Una fuente familiarizada con la investigación de Wyden dijo a Reuters que «tanto agencias gubernamentales extranjeras como estadounidenses han estado pidiendo a Apple y Google metadatos relacionados con notificaciones automáticas para, por ejemplo, ayudar a vincular a usuarios anónimos de aplicaciones de mensajería con cuentas específicas de Apple o Google». La fuente no pudo confirmar cuánto tiempo las agencias habían estado enviando las solicitudes y solo describió a los gobiernos extranjeros como «democracias aliadas» de Estados Unidos.
Wyden se negó a hacer más comentarios, pero escribió en su carta que está presionando al Departamento de Justicia no sólo para que ponga fin al secreto sino que también exija aún más transparencia sobre estas solicitudes secretas.
«A estas empresas se les debería permitir revelar en general si han sido obligadas a facilitar esta práctica de vigilancia, a publicar estadísticas agregadas sobre el número de demandas que reciben y, a menos que un tribunal las bloquee temporalmente, a notificar a clientes específicos sobre las demandas de sus datos. «, escribió Wyden.