Behörden überwachen Smartphone-User mit abgefangenen Push-Mitteilungen
Strafverfolger und Überwachungsbehörden haben einen Weg gefunden, eigentlich verschlüsselte Messenger abzuhören. Dazu zapfen sie die von Apple und Google an Smartphones verschickten Push-Mitteilungen an. Die Tech-Konzerne durften darüber nicht sprechen – bis jetzt.
![(Source: Matthew Henry / Unsplash.com)](https://data.netzwoche.ch/styles/np8_full/s3/media/2023/12/08/surveillance_matthew-henry-87142-unsplash-1_preview_0.png?itok=ha_Oa2bk)
Per Push-Mitteilung werden Smartphone-User über neue Nachrichten in Messengern informiert. Nützlich finden das nicht nur die User selbst, sondern offenbar auch Straf- und Überwachungsbehörden. Für sie stellen Push-Mitteilung eine Möglichkeit, eigentlich verschlüsselte Gespräche abzufangen. Dies legt zumindest ein Brief des US-Senators Ron Wyden an das US-Amerikanische Justizdepartement nahe, aus dem "Reuters" zitiert.
Er habe im Frühling 2022 einen Tipp erhalten, wonach ausländische Regierungen bei Apple und Google Daten zu verschickten Push-Mitteilungen einforderten, erklärt Wyden im Brief (hier als PDF). Auf Nachfrage hätten die beiden Tech-Konzerne mitgeteilt, dass die US-amerikanische Justizbehörde ihnen verboten habe, über diese Abhörpraxis zu sprechen. In seinem Schreiben fordert der Senator die Behörde nun auf, diesen Maulkorb aufzuheben.
Viele populäre Messenger, darunter Whatsapp und Threema, würden Nachrichten so verschlüsseln, dass nur Absender und Empfänger sie lesen könnten. Sie bemühen sich auch darum, möglichst wenig Informationen per Push-Mitteilung zu verschicken, wie etwa auf der Website von Threema ersichtlich ist. Dennoch können Push-Mitteilungen, die grösstenteils über Server von Apple und Google laufen, lesbare Metadaten oder gar Vorschautexte enthalten.
In einer Stellungnahme bestätigt Apple, man habe aufgrund einer behördlicher Anordnung nicht über abgefragte Push-Mitteilungen informieren dürfen. Apple verspricht: "Jetzt, da diese Methode öffentlich geworden ist, aktualisieren wir unsere Transparenzberichte, um diese Art von Anfragen detailliert aufzuführen", wie Reuters zitiert. Google teilt mit, das Unternehmen teile das Anliegen des Senatoren, User über derartige Praktiken zu informieren.
Welche Behörden (und welche Länder) konkret Push-Mitteilungen abfragen würden, lägen bislang weder Apple noch Google offen. Unter Berufung auf "eine mit der Angelegenheit vertraute Quelle" schreibt Reuters, sowohl ausländische als auch US-amerikanische Regierungsbehörden hätten entsprechende Anfragen gestellt. Dies, um beispielsweise anonyme Nutzer von Messaging-Apps mit bestimmten Apple- oder Google-Konten in Verbindung zu bringen.
Im Jahr 2022 haben Schweizerische Strafverfolgungsbehörden und der hiesige Nachrichtendienst insgesamt 27 Prozent mehr Überwachungsmassnahmen angeordnet als im Vorjahr. Besonders stark nahm die Anzahl der Antennensuchläufe zu. Ein Drittel der Massnahmen steht im Zusammenhang mit Vermögensdelikten, wie Sie hier lesen können.
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)
Mandiant stuft nordkoreanische Cyberbande als APT45 ein
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)
KI-Bildanalyse kann Brustkrebs-Stadium besser identifizieren
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)
Atos ernennt nächsten CEO
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)
Erfolgreiche Co-Creation im Digital Banking dank Design Thinking
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)