News Apple und Google: Regierungen überwachen Nutzer über Push Notifications

[Eventer]

Hmm.. jetzt stellt sich mir die Frage:
Wenn ich jetzt meine Push-Nachrichten auf meinem iPhone so einstelle, dass keine Vorschau der Nachricht gezeigt wird, hat Apple dann „nur“ Zugriff auf die Metadaten oder können sie trotzdem die ganze Nachricht lesen und diese Vorschau wird dann nur nicht auf dem iPhone angezeigt?

Das würde mich auch interessieren

 

[Reaver]

Die frage die sich mir stellt, wieso sind die nicht Ende zu Ende verschlüsselt?

Dann versuche ich dir das zu beantworten. Bei Firebase z.B. ist Ende-zu-Ende Verschlüsselung nur optional,
https://firebase.google.com/docs/cloud-messaging/concept-options?hl=de#encryption_for_data_messages
Wenn man das nicht extra selber einbaut bei der Entwicklung, gehen halt die Messages plain text durch, ganz einfach. (Ich muss gestehen, dass ich das selber schon so eingebaut (ohne encrpytion) habe, deshalb sind für mich die News nicht neu)

 

[Informant777]

Messenger wie Threma, Signal und Telegram Foss stellen eigenes System her und sind nicht auf Google angewiesen. Vielleicht sollten die Leute endlich umsteigen aber die sind sich ja zu fein.

 

[Reaver]

Angewiesen sind schon sie schon, lieber erst mal einlesen, wie das ganze technisch funktioniert @

Informant777​

 

[Kazuya91]

Schade, dass die "...war irgendwie klar."-Leute immer nur nachträglich in Foren oder Kommentarspalten aktiv sind, statt vorher mal mit Fakten oder so über den Tisch zu kommen.

Wenn man sowas aber erwähnt, wird man doch insbesondere hier als Aluhutträger abgestempelt. Obwohl eigentlich Snowden alles offen gelegt hat. Nach Snowdens Leaks sollte doch spätestens klar geworden sein, dass man komplett transparent ist, wenn man ein amerikanisches System einsetzt, sei es nun Windows, macOS, iOS oder Android. Alles hat Backdoors für die Regierung.
Und Messenger wie WhatsApp und Co sind ebenfalls betroffen. Ja, ist alles verschlüsselt. Die Keys zum entschlüsseln haben die Regierungen sowieso.
So nun könnt ihr mich wieder als Aluhutträger bashen.

 

[Reglohln]

Wieder eine Verschwörungstheorie, die wahr wird ... Langsam gehen diese aus ...

Welche waren das denn sonst noch so?
Mal davon abgesehen, dass ich bisher von keiner Verschwörungstheorie gehört habe, die von dem hier beschrieben Szenario spricht.

 

[Rainbowprincess]

Schade, dass die "...war irgendwie klar."-Leute immer nur nachträglich in Foren oder Kommentarspalten aktiv sind, statt vorher mal mit Fakten oder so über den Tisch zu kommen.

man hält sich zurück, da seit geraumer Zeit recht schnell die Verschwörungstheorie-Keule geschwungen wird, wenn man Vermutungen dieser Art äußert ohne unmittelbar konkrete Beweise vorlegen zu können.
Denn es kann ja nicht sein, was nicht sein darf.

 

[0x8100]

Genau wegen solchen Gesetzen und der Marktmacht von US Konzernen vertraue ich inzwischen eher China, als der USA.

weisst du, in china hättest du davon erst gar nichts erfahren. hier dagegen können journalisten sowas aufdecken und darüber berichten. und nur zur info: die kpc hat zugriff auf sämtliche kommunikation. selbst apples tolle technik, die im rest der welt funktionieren mag, hilft dir in china nicht. denn apples data center in china (die dortige iphones benutzen müssen) werden nicht von apple betrieben, sondern von einer firma, die staatlich kontrolliert ist.

 

[Reaver]

Hmm.. jetzt stellt sich mir die Frage:
Wenn ich jetzt meine Push-Nachrichten auf meinem iPhone so einstelle, dass keine Vorschau der Nachricht gezeigt wird, hat Apple dann „nur“ Zugriff auf die Metadaten oder können sie trotzdem die ganze Nachricht lesen und diese Vorschau wird dann nur nicht auf dem iPhone angezeigt?

Nein, kurz gesagt, das wird dir nicht helfen, nur wenn du das so einstellst.

 

[SheepShaver]

Wenn die Pushbenachrichtigung von meinem Messenger auch die jeweilige Nachricht im Klartext beinhaltet, wäre das ja ein Traum.

Das liegt im Verantwortungsbereich der App selbst. Wenn die App Push Notifications im Klartext verschickt, dann sind die freilich auch im Klartext auf dem Pushservice verfügbar.

Und bzgl pull vs push: Polling (also pull) geht auf aktuellen mobilen Betriebssystemen nicht sinnvoll, solange das auch funktionieren soll, wenn die App nicht im Vordergrund ist.

 

[MC´s]

Können sie ruhig lesen, vor allem wenn sie gern Nonsens lesen

 

[Nepenthes]

Wer sicher unterwegs sein will lässt das Smartphone ausgeschaltet. Je paranoider sich ein Staat, eine Gemeinschaft, oder was auch immer sich verhält, desto mehr überwacht diese/r selbst. Unser Technologiezeitalter kann halt nicht nur Vorteile haben, manchmal lebt man sogar besser wenn man nicht zu viel weiss 😯

 

[Kartoffel!]

Schade, dass die "...war irgendwie klar."-Leute immer nur nachträglich in Foren oder Kommentarspalten aktiv sind, statt vorher mal mit Fakten oder so über den Tisch zu kommen.

Das Problem dabei: Es gibt ja erstmal oft keine "Fakten" weil von allen Seiten alles abgestritten wird das es sowas gibt, und jeder der was anderes behauptet dann als "Querdenker" und schlimmeres diffamiert wird.

Das funktioniert ja leider wunderbar und Diskussionen werden somit sofort geblockt/beendet.

 

[washieiko]

Wie manche nach den Whitleblowern immer noch überrascht sind, dass Geheimdienste spionieren 😂 Dann schreit hier einer im Forum nach Beweisen, ich glaub da will man als Snowden einfach aus dem Fenster springen weil man an der Menschheit zweifelt…

 

[Sam Miles]

Und "ich" dachte, Huawei spioniert uns alle aus... so was. tz Na ein Glück sind das ja die "Guten" die uns hier abschnocheln. Nicht auszudenken wenn das Chinesen machen. Natürlich ist jedes Huawei ohne Android Push up eine Quelle weniger. Da könnte man ja auf Gedanken kommen die zu bannen damit alle ins Raster zurück kommen durch andere Androiden & Co. Man stelle sich vor GMail Inhalte werden in Echtzeit ausgewertet, wie Rechnungen, Einkäufe usw oder das Bild der Geliebten, des Geliebten. Schlimmer noch, manche Apps senden dann einfach stille push ups wie Standorte und anderes. Hui, die in China, äh bei Google & Co. würden sich bestimmt freuen. Bestimmt aber alles nicht o schlimme und reine VT. Wissen wir doch...

 

[Romanow363]

Messenger wie Threema, Signal und Telegram Foss stellen eigenes System her und sind nicht auf Google angewiesen.

Sieht so aus:
https://threema.ch/de/faq/privacy_push#:~:text=Threema verwendet den Apple Push,im Hintergrund haben.

Threema verwendet den Apple Push Notification Service (APNS), um Empfänger mit iOS über neue Nachrichten zu informieren, wenn diese die App geschlossen bzw. im Hintergrund haben. Die APNS-Nachricht enthält einen Payload, der mit einem symmetrischen Schlüssel verschlüsselt ist, welcher zwischen der App und den Threema-Servern ausgehandelt wird und Apple nicht bekannt ist.

Innerhalb dieses verschlüsselten Payloads werden die Threema-ID und der Nickname des Absenders, die Nachrichten-ID, sowie die Tatsache, ob es sich um eine Einzelnachricht oder um eine Gruppennachricht handelt, übertragen.

Die Threema-App wird bei einer eingehenden Push-Benachrichtigung im Hintergrund aktiv, entschlüsselt den Push-Payload, holt sich die Nachricht direkt von den Threema-Servern, entschlüsselt auch diese und zeigt danach lokal eine Nachrichtenvorschau (sofern eingeschaltet) sowie den Kontaktnamen des Absenders an.

 

[Informant777]

Angewiesen sind schon sie schon, lieber erst mal einlesen, wie das ganze technisch funktioniert @

Informant777​

Nein sind sie nicht. Ich habe GrapheneOS ohne Google. Und da kann man gut sehen wie das funktioniert. Wenn ich mir whatsapp installiere, dann bekomme ich keine notifications, bei Signal und Threma schon.

Ergänzung (7. Dezember 2023)

Sieht so aus:
https://threema.ch/de/faq/privacy_push#:~:text=Threema verwendet den Apple Push,im Hintergrund haben.

Threema verwendet den Apple Push Notification Service (APNS), um Empfänger mit iOS über neue Nachrichten zu informieren, wenn diese die App geschlossen bzw. im Hintergrund haben. Die APNS-Nachricht enthält einen Payload, der mit einem symmetrischen Schlüssel verschlüsselt ist, welcher zwischen der App und den Threema-Servern ausgehandelt wird und Apple nicht bekannt ist.

Du schreibst von Apple wie ist es bei Android?

 

[Yosup]

Schade, dass die "...war irgendwie klar."-Leute immer nur nachträglich in Foren oder Kommentarspalten aktiv sind, statt vorher mal mit Fakten oder so über den Tisch zu kommen.

Hör auf die Verantwortung auf andere abzuschieben. Du hättest es wissen können, wenn Du Dich dafür interessiert hättest. Es hat Warner gegeben, die das diskutiert haben und einige von denen haben bereits vor Jahren (!!) Open-Source-Alternativen programmiert. Es ist nicht deren Aufgabe, Dir das noch nachzutragen.
Praktisch jeder F-Droid-Nutzer kennt die Thematik.

Interessant wäre auch zu wissen, wie Du denn mit denjenigen umgesprungen wärst, die Dich im Vorfeld darauf hätten aufmerksam machen wollen.

 

[blackiwid]

weisst du, in china hättest du davon erst gar nichts erfahren.

Wieso jeder in China weiß doch das alles was technisch machbar wird überwacht wird, klarer und Transparenter kanns doch nicht sein. Nur hat man hier irgendwie noch die Fantasie das wir "die guten" sind und sowas nicht machen.

Ergänzung (7. Dezember 2023)

Die Frage ist ob Behörden auf diese Daten zugreifen einfach weil Sie bock drauf haben (Aktivisten, Kleinkriminelle) oder ob denen vorher n Richter im Rahmen einer bestehenden Ermittlung wegen schwerwiegender Taten eine Erlaubnis dazu gibt.

Ich sehe da einen riesigen Unterschied.

Das kommt auf die Behörde an, das FBI wird beim Richter fragen müssen, CIA vielleicht theoretisch die sind eh total kriminell die haben ja auch ohne Konsequenzen z.B. Kennedys umgebracht oder zumindest dabei mit gewirkt. Also kann schon sein das auf nem Papier steht das die müssen, aber Gesetze interessieren die nicht, die stehen über Gesetze und über dem Präsidenten.

NSA und co sammelt einfach alles Wahllos für immer und hat ne Software wie Google wo sie suchen können "Welche Pornos hat sich Lieschen Müller Gestern Abend angeschaut" und wo war er heute morgen um 10 Uhr.

Natürlich sitzen da nicht 100 Mio Leute und machen solche Anfragen über jeden Nonstop aber wenn irgendwie nützlich wirds gemacht, natürlich vor allem auch für Wirtschaftsspionage und ähnliches, aber auch mal Erpressungen und so scherze, wurde wohl schon gemacht das sie irgendwelchen Muslimischen Führern irgendwelche Daten hatten und versucht haben die zu erpressen.

 

[Karl S.]

Schön das der Staat Verbrechen begehen darf ohne Folgen. Geheimdienste und Schattenbuchhaltungen sind Einladungen für jedwede Schweinerei. Ein Konstrukt was Gesetze erfinden kann wird sich zwangsläufig mehr und mehr Macht zuspielen. Was erwartet man?