News vom 01.02.2019

Google und Facebook dürfen keine Nutzerdaten mehr vom iPhone sammeln

Ein Artikel von , veröffentlicht am 01.02.2019

Facebook und Google haben spezielle Apps an Nutzer von iPhones und iPads verteilt, um Informationen von Apple-Nutzern zu sammeln. So konnte die App „Facebook Research“ sogar auf verschlüsselte Kommunikation zugreifen. Damit verstießen die Konzerne gegen Nutzungsbedingungen von Apple, beide Apps wurden eingestellt.

Das Apple-eigene Betriebssystem iOS, das auf iPhones und iPads läuft, macht es anderen Firmen schwer, bestimmte Nutzungsdaten zu sammeln. Zum Beispiel, welche anderen Apps auf dem Gerät installiert sind, oder welche Webseiten der Nutzer aufruft.

Facebook umging Verbot von Apple

Apple verbietet in seinem App-Store die Verbreitung von Apps, die diese besonders geschützten Informationen von iPhones oder iPads sammeln. So musste Facebook erst im Sommer 2018 seine VPN-App „Onavo“ aus Apples Store entfernen, weil sie das Surfverhalten von Nutzern analysierte.

Wie das US-Technikmagazin „Techcrunch“ am Mittwoch aufdeckte, umging Facebook dieses Verbot mit einer List: Apple gibt sogenannte Firmen-Zertifikate heraus, mit denen es möglich ist, Apps auch von außerhalb des offiziellen App-Stores auf iPhones zu installieren. Diese Zertifikate sind eigentlich für Firmen gedacht, die zum Beispiel ihre Dienst-iPhones mit eigenen Apps ausstatten wollen.

Bis zu 20 Dollar pro Monat gegen Nutzerdaten

Facebook besorgte sich so ein Zertifikat und nutze es, um seine sogenannte Marktforschungs-App „Facebook Research“ – hinter Apples Rücken – zu verbreiten. Mit Gutscheinen im Wert von bis zu 20 Dollar im Monat soll der Konzern Nutzer für die App gelockt haben.

Installieren mussten sie sich die App über eine Drittfirma. Die Zugriffsmöglichkeiten dieser App waren sehr weitreichend: Sogar verschlüsselte Kommunikation hätte sie abgreifen können, so der Sicherheitsforscher Will Strafach gegenüber Techcrunch.

Erbost über den Missbrauch des Firmen-Zertifikats hat Apple dieses inzwischen gesperrt und die App damit lahmgelegt.

Auch Google sammelte Daten von iPhones mit eigener App

Einen Tag nach seiner Facebook-Enthüllung legte das Magazin Techcrunch mit einem Bericht über Google nach: Auch Google hat gezielt Daten von iPhone-Nutzern gesammelt, mit einer App namens "Screenwise Meter".

Dazu bediente sich der Konzern desselben Tricks wie Facebook und schleuste die App über ein Firmen-Zertifikat an Apples App Store vorbei auf die Nutzergeräte. Auch hier wurden Nutzer mit Belohnungen in Form von Gutscheinen gelockt.

Google hat gegenüber Techcrunch erklärt, das Zertifikat nicht mehr einsetzen zu wollen und hat sich für das Vorgehen entschuldigt. Der Konzern erklärte weiterhin, man habe mit der App keinen Einblick in verschlüsselte Datenverbindungen gehabt.

Facebook und Google haben noch weitere Tricks um unbemerkt Daten zu sammeln. Zum Beispiel über eingebaute Module in Apps. Alles dazu erfahren Sie im Beitrag Facebooks unsichtbare Datensammlung

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0xAC27FCDCF277F1E4

Fingerprint

E479 C1CD 0FC9 E373 A4B3 F5DB AC27 FCDC F277 F1E4

Miriam Ruhenstroth

begleitet mobilsicher.de seit der Gründung – zuerst als freie Autorin, dann als Redakteurin. Seit Januar 2017 leitet sie das Projekt, das 2020 um den AppChecker erweitert wurde. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

Ratgeber 

So stellen Sie die Standort-Funktionen auf Android richtig ein

Neben GPS können Mobilgeräte ihre Position auch über WLAN, Bluetooth und Mobilfunk bestimmen. Bei Android lässt sich einstellen, welche Methode genutzt wird. Das kann Datenspuren reduzieren – aber auch die Nutzerfreundlichkeit einschränken.

Mehr
Ratgeber 

Messenger-App Briar kurz vorgestellt

In Sachen Anonymität schlägt Briar alle anderen von uns vorgestellten Messenger. Briar-Nutzer kommunizieren über das Anonymisierungsnetzwerk Tor und es fallen keinerlei Metadaten an. Selbst die IP-Adresse bleibt geheim. Massentauglich ist das junge Projekt aber noch nicht, da wichtige Funktionen fehlen.

Mehr
Ratgeber 

Die Guten: 6 Lieblings-Apps für’s neue Jahr

Viele Apps treiben im Hintergrund unerwünschten Schabernack mit den Daten ihrer Nutzer. Doch es gibt auch erfreuliche Gegenbeispiele. Diese sechs Apps standen bisher im mobilsicher-Test am besten da.

Mehr
Ratgeber 

VPN-Dienst auswählen: Das sollten Sie beachten

Wer seine Datenverbindung über einen VPN-Server umleitet, kann seine Datenspuren verwischen. Doch bei der Auswahl des Anbieters sollten Sie sorgfältig sein - denn er hat vollen Zugriff auf Ihre Datenverbindungen. Welche VPN-Apps wir empfehlen, erfahren Sie hier.

Mehr