Apple verfolgt Sie, auch wenn seine eigenen Datenschutzeinstellungen dies nicht tun, sagt eine neue Studie


Eine Silhouette eines Mannes, der ein iPhone vor dem Apple-Logo benutzt.

Foto: GREG BAKER / Mitwirkender (Getty Images)

Bei all dem Gerede von Apple darüber, wie privat Ihr iPhone ist, saugt das Unternehmen eine Menge Daten über Sie auf. iPhones haben eine Datenschutzeinstellung, die dieses Tracking deaktivieren soll. Laut einem neuen Bericht unabhängiger Forscher sammelt Apple mit seinen eigenen Apps jedoch extrem detaillierte Informationen über Sie, selbst wenn Sie das Tracking ausschalten, ein scheinbar direkter Widerspruch zu Apples eigener Beschreibung, wie der Datenschutz funktioniert.

Die iPhone Analytics-Einstellung gibt ein ausdrückliches Versprechen ab. Schalten Sie es aus, und Apple sagt, dass es „die gemeinsame Nutzung von Device Analytics vollständig deaktivieren wird“. Tommy Mysk und Talal Haj Bakry, zwei App-Entwickler und Sicherheitsforscher beim Softwareunternehmen Mysk, haben sich jedoch die Daten angesehen, die von einer Reihe von Apple iPhone-Apps gesammelt wurden – dem App Store, Apple Music, Apple TV, Books und Stocks . Sie stellten fest, dass die Analysesteuerung und andere Datenschutzeinstellungen keine offensichtlichen Auswirkungen auf die Datenerfassung von Apple hatten – das Tracking blieb gleich, egal ob iPhone Analytics ein- oder ausgeschaltet war.

„Der Detaillierungsgrad ist für ein Unternehmen wie Apple schockierend“, sagte Mysk gegenüber Gizmodo.

Der App Store schien Informationen über alle zu sammeln einzige Sache, die Sie in Echtzeit getan haben, einschließlich was Sie angetippt haben, nach welchen Apps Sie gesucht haben, welche Anzeigen Sie gesehen haben und wie lange Sie sich eine bestimmte App angesehen haben und wie Sie sie gefunden haben. Die App hat auch Details über Sie und Ihr Gerät gesendet, darunter ID-Nummern, welche Art von Telefon Sie verwenden, Ihre Bildschirmauflösung, Ihre Tastatursprachen, wie Sie mit dem Internet verbunden sind – insbesondere die Art von Informationen, die häufig verwendet werden für Geräte-Fingerprinting.

„Das Deaktivieren oder Deaktivieren der Personalisierungsoptionen hat die Menge an detaillierten Analysen, die die App gesendet hat, nicht verringert“, sagte Mysk. „Ich habe alle möglichen Optionen ausgeschaltet, nämlich personalisierte Werbung, personalisierte Empfehlungen und das Teilen von Nutzungsdaten und Analysen.“

Apple reagierte nicht auf mehrere Anfragen nach Kommentaren. Wir werden die Geschichte mit allen Informationen aktualisieren, die das Unternehmen bereitstellt.

Gizmodo bat Mysk, einige andere Apple-Apps zum Vergleich zu untersuchen. Die Forscher sagten, dass beispielsweise die Health- und Wallet-Apps überhaupt keine Analysedaten übermittelten, unabhängig davon, ob die iPhone Analytics-Einstellung ein- oder ausgeschaltet war, während Apple Music, Apple TV, Books, der iTunes Store und Stocks alle taten es. Die meisten Apps, die Analysedaten gesendet haben, teilten konsistente ID-Nummern, die es Apple ermöglichen würden, Ihre Aktivitäten über seine Dienste hinweg zu verfolgen, fanden die Forscher heraus.

Beispielsweise hat die Stocks-App Apple Ihre Liste der beobachteten Aktien, die Namen von Aktien, die Sie angesehen oder gesucht haben, und Zeitstempel für den Zeitpunkt, an dem Sie dies getan haben, sowie eine Aufzeichnung aller Nachrichtenartikel, die Sie in der App sehen, laut Mysks Analyse gesendet für Gizmodo. Die Informationen wurden an eine Webadresse mit der Bezeichnung „Analytics“ gesendet, https://stocks-analytics-events.apple.com/analyticseventsv2/async. Diese Übertragung erfolgte getrennt von der iCloud-Kommunikation, die zum Synchronisieren Ihrer Daten zwischen Geräten erforderlich ist. Im Gegensatz zu den anderen Apps sendete Stocks jedoch andere ID-Nummern und weitaus weniger detaillierte Geräteinformationen.

Die Forscher überprüften ihre Arbeit auf zwei verschiedenen Geräten. Zuerst verwendeten sie ein Jailbreak-iPhone mit iOS 14.6, mit dem sie den Datenverkehr entschlüsseln und genau untersuchen konnten, welche Daten gesendet wurden. Apple führte App Tracking Transparency in iOS 14.5 ein und forderte Benutzer auf, zu entscheiden, ob sie ihre Daten an einzelne Apps weitergeben möchten oder nicht, mit der Aufforderung „Ask app to not track?“

Die Forscher untersuchten auch ein normales iPhone mit iOS 16, dem neuesten Betriebssystem, was ihre Ergebnisse untermauerte. Es gibt wenig Grund zu der Annahme, dass das im Gefängnis zerstörte Telefon unterschiedliche Daten senden würde, sagten sie, aber auf iOS 16 sahen sie, dass dieselben Apps ähnliche Datenpakete an dieselben Apple-Webadressen sendeten. Die Daten wurden zur gleichen Zeit unter den gleichen Umständen übertragen, und das Ein- und Ausschalten der verfügbaren Datenschutzeinstellungen änderte ebenfalls nichts. Die Forscher konnten nicht genau untersuchen, welche Daten gesendet wurden, da die Verschlüsselung des Telefons intakt blieb, aber die Ähnlichkeiten deuten darauf hin, dass dies ein Standardverhalten auf dem iPhone sein könnte.

Ihr Verhalten im Auge zu behalten, reibt einige Leute in die falsche Richtung, unabhängig von den fraglichen Informationen. Aber diese Daten können sensibel sein. Im App Store beispielsweise kann die Tatsache, dass Sie sich Apps ansehen, die sich auf psychische Gesundheit, Sucht, sexuelle Orientierung und Religion beziehen, Dinge offenbaren, die Sie möglicherweise nicht an Unternehmensserver senden möchten.

Was Apple mit den Daten macht, ist ohne die eigene Erklärung des Unternehmens unmöglich zu wissen, und wie so oft hat Apple bisher geschwiegen. Es ist durchaus möglich, dass Apple die Informationen nicht verwendet, wenn Sie die Einstellungen deaktivieren, aber so erklärt das Unternehmen nicht, was die Einstellungen in seinem tun Datenschutz-Bestimmungen.

Wie die Daten aussehen, können Sie selbst in dem Video sehen, das Mysk auf Twitter gepostet hat und das die vom App Store gesammelten Informationen dokumentiert:

Der App Store auf Ihrem iPhone beobachtet jede Ihrer Bewegungen

Dies ist nicht eine Situation, in der jede App mich verfolgt. Diese Ergebnisse stehen nicht im Einklang mit den üblichen Branchenpraktiken, sagt Mysk. Er und sein Forschungspartner haben in der Vergangenheit ähnliche Tests durchgeführt, in denen sie Analysen in Google Chrome und Microsoft Edge untersuchten. In diesen beiden Apps sagt Mysk, dass die Daten nicht gesendet werden, wenn die Analyseeinstellungen deaktiviert sind.

Datenschutz ist eines der Hauptthemen, mit denen Apple seine Produkte von der Konkurrenz abhebt. Es prangte 40-Fuß-Reklametafeln des iPhone mit dem einfachen Slogan „Privacy. Das ist das iPhone.“ und schaltete die Anzeigen monatelang auf der ganzen Welt. Aber das Unternehmen führt langsam viele der Datenschutzprobleme des Internets in das einst sakrosankte Apple-Ökosystem ein. Apple arbeitet hart daran ein Werbeimperium aufbauen. Das Werbenetzwerk von Apple nutzt Ihre persönlichen Daten genauso wie die von Google und Meta, wenn auch zurückhaltender.

Im Laufe der Zeit hat Apple eine sehr praktische Definition dessen entwickelt, was Datenschutz bedeutet, die es dem Unternehmen ermöglicht, die Datenschutzpraktiken seiner Konkurrenten zu kritisieren, während es Ihre Daten für ähnliche Zwecke sammelt. Apple sagt, Sie sollten sich das, was es tut, nicht als „Tracking“ vorstellen. Nach Angaben des Unternehmens Webseite:

Die Werbeplattform von Apple verfolgt Sie nicht, was bedeutet, dass sie Benutzer- oder Gerätedaten, die von unseren Apps gesammelt wurden, nicht mit Benutzer- oder Gerätedaten verknüpft, die von Dritten für gezielte Werbung oder Werbemessungszwecke gesammelt wurden, und keine Benutzer- oder Gerätedaten an Datenbroker weitergibt .

Mit anderen Worten, es handelt sich nicht um Tracking, es sei denn, Sie verknüpfen Daten, die von Diensten verschiedener Unternehmen gesammelt wurden. Wenn nur ein Unternehmen – Apple – die Daten sammelt, dann ist es nach Apples Definition kein Tracking. Das unterscheidet sich natürlich von der Definition von Tracking, die alle anderen zu verwenden scheinen.

Es ist keine Überraschung, dass Apple Analyseinformationen sammelt, die Praxis ist in der Datenschutzrichtlinie festgelegt, und fast jede App und jedes Gerät, das Sie verwenden, verwendet wahrscheinlich Ihre Daten für Analysen. Aber Mysk sagte, er sei überwältigt von der Detailgenauigkeit. „Ich habe erwartet, dass ein Unternehmen wie Apple, das der Meinung ist, dass Datenschutz ein grundlegendes Menschenrecht ist, mehr generische Analysen sammelt“, sagte Mysk.

Was auf Ihrem iPhone passiert, bleibt auf Ihrem iPhone, es sei denn, Sie zählen die Berge von Informationen, die Ihr iPhone an Apple sendet.

source-113

Leave a Reply