{"id":214880,"date":"2019-02-18T00:14:00","date_gmt":"2019-02-17T23:14:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=214880"},"modified":"2022-08-20T06:08:21","modified_gmt":"2022-08-20T04:08:21","slug":"18-000-android-apps-tracken-nutzer-illegal-ber-werbe-id","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/02\/18\/18-000-android-apps-tracken-nutzer-illegal-ber-werbe-id\/","title":{"rendered":"18.000 Android-Apps tracken Nutzer illegal &uuml;ber Werbe-ID"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\" width=\"58\" height=\"58\"\/>Sicherheitsforscher haben um die 18.000 Android-Apps im Google Play Store aufgesp\u00fcrt, die die Nutzer \u00fcber eine Werbe-ID tracken und damit gegen Google-Richtlinien versto\u00dfen. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg06.met.vgwort.de\/na\/8d51c9b4a00044f49c62319fe818a74e\" width=\"1\" height=\"1\"\/>Aufgefallen ist die <a href=\"https:\/\/web.archive.org\/web\/20181004084133\/https:\/\/www.appcensus.mobi\/about\" target=\"_blank\" rel=\"noopener noreferrer\">AppCensus<\/a>, eine Organisation mit Sitz in Berkeley, Kalifornien, die von Forschern aus der ganzen Welt gegr\u00fcndet wurde und \u00fcber Erfahrungen in einer Vielzahl von Bereichen verf\u00fcgt, die von Netzwerken und Datenschutz bis hin zu Sicherheit und Benutzerfreundlichkeit reichen. \u00dcber den Fall hat Bleeping Computer <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/18-000-android-apps-track-users-by-violating-advertising-id-policies\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> berichtet. <\/p>\n<p>Die 18.000 Android-Apps aus dem Google Play Store k\u00f6nne teilweise \u00fcber Hunderte Millionen Installationen verzeichnen. Sie sammeln persistente Ger\u00e4tekennungen wie Seriennummern, IMEI, WiFi-MAC-Adressen, SIM-Karten-Seriennummern und senden diese mit der Werbe-IDs an Domains f\u00fcr mobile Werbung. Damit verletzen die Apps die <a href=\"https:\/\/play.google.com\/about\/monetization-ads\/ads\/ad-id\/\" target=\"_blank\" rel=\"noopener noreferrer\">Richtlinien von Google<\/a> zur Play Store Advertising ID, die eine vollkommene Transparenz gegen\u00fcber dem Nutzer erfordern. <\/p>\n<p>Einige der Unternehmen, die hinter diesen Apps stehen, argumentieren zwar h\u00f6chstwahrscheinlich, dass sie keine persistenten Ger\u00e4tekennungen f\u00fcr das Targeting von Anzeigen verwenden. Dennoch versto\u00dfen sie gegen die Richtlinien von Google f\u00fcr die Play Store Advertising ID.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Advertising ID reset option on iOS and Android\" src=\"https:\/\/www.bleepstatic.com\/images\/news\/u\/1109292\/Feb%202019\/Advertising%20ID%20reset%20option%20on%20iOS%20and%20Android.png\" width=\"524\" height=\"314\"\/><br \/>Reset der Advertising ID auf iOS und Android, Quelle: Bleeping Computer<\/p>\n<p>Es gibt zwar unter iOS und Android eine M\u00f6glichkeit, die Advertising ID zur\u00fcckzusetzen, wie der obige Screenshot zeigt. Das hei\u00dft aber nicht, dass der Benutzer dadurch eine neue und 'unbekannte' Werbe-ID bekommt. Denn die App-Entwickler nutzen weitere Daten wie Seriennummern, IMEI, WiFi-MAC-Adressen, SIM-Karten-Seriennummern und ordnen sie der Werbe-ID zu. Damit n\u00fctzt das Zur\u00fccksetzen der Werbe-ID durch den Benutzer nichts, sein Ger\u00e4t ist durch die anderen Daten bekannt. Dann wird die neue Werbe-ID den alten Datens\u00e4tzen zugeordnet. Eine Liste von Apps findet sich auf <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/18-000-android-apps-track-users-by-violating-advertising-id-policies\/\" target=\"_blank\" rel=\"noopener noreferrer\">Bleeping Computer<\/a>. <\/p>\n<p>Bisher hat sich Google m.W. zu diesem Sachverhalt noch nicht ge\u00e4u\u00dfert. Generell ist das Thema 'App und Datensammlei' wohl eher ein Haifisch-Becken. Ich hatte es im Blog nicht thematisiert, aber Anfang Januar 2019 kam The New York Times mit <a href=\"https:\/\/web.archive.org\/web\/20220626124519\/https:\/\/www.nytimes.com\/2019\/01\/03\/technology\/weather-channel-app-lawsuit.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> heraus. Los Angeles beschuldigt die Weather Channel-App von Covertly Benutzerdaten abgegriffen zu haben. Die App erfasste Standortinformationen von Millionen amerikanischer Verbraucher und teilte diese wohl mit Datenbrokern. Der Stadtstaatsanwalt von Los Angeles erhob deshalb Anklage gegen den App-Anbieter. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sicherheitsforscher haben um die 18.000 Android-Apps im Google Play Store aufgesp\u00fcrt, die die Nutzer \u00fcber eine Werbe-ID tracken und damit gegen Google-Richtlinien versto\u00dfen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,4328],"class_list":["post-214880","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=214880"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214880\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=214880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=214880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=214880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}