{"id":234306,"date":"2020-08-10T08:12:49","date_gmt":"2020-08-10T06:12:49","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=234306"},"modified":"2020-08-10T09:19:46","modified_gmt":"2020-08-10T07:19:46","slug":"hunderte-us-apps-mit-staatlichen-tracking-funktionen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/08\/10\/hunderte-us-apps-mit-staatlichen-tracking-funktionen\/","title":{"rendered":"Hunderte US-Apps mit staatlichen Tracking-Funktionen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>[<a href=\"https:\/\/borncity.com\/win\/2020\/08\/10\/hundreds-of-us-apps-with-government-tracking-capabilities\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Ein neuer Bericht legt eine unsch\u00f6ne Entdeckung offen. Offenbar sind hunderte an Apps mit Frameworks verseucht, die eine staatliche \u00dcberwachung erm\u00f6glichen. Es geht um die US-Firma Anomaly Six, die Verbindungen zum Milit\u00e4r und zu Geheimdiensten&nbsp; hat. Der US-Kontraktor bezieht Standortdaten aus mehr als 500 Anwendungen (Apps) mit Hunderten von Millionen von Nutzern &#8211; also dieses Mal nicht Chinas KP.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg05.met.vgwort.de\/na\/e6fed0f19ac945cea65e822ed0d84ae1\" width=\"1\" height=\"1\"\/><a href=\"https:\/\/www.wsj.com\/articles\/u-s-government-contractor-embedded-software-in-apps-to-track-phones-11596808801\" target=\"_blank\" rel=\"noopener noreferrer\">The Wall Street Journal<\/a> (WSI, Artikel nur mit Anmeldung einsehbar &#8211; ein Exzerpt ist <a href=\"https:\/\/www.androidauthority.com\/government-tracking-apps-1145989\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier abrufbar<\/a>) hat die betreffende Geschichte die Tage enth\u00fcllt. Anomaly Six LLC, wurde von zwei US-Milit\u00e4rveteranen mit einem Hintergrund im Geheimdienst gegr\u00fcndet. Die Firma hat ihren Sitz in Virginia, und Verbindungen zur US-Verteidigungs- und Geheimdiensten. <\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">Anomaly Six, a small US company w\/ ties to defense and intelligence communities has embedded its software in numerous mobile apps, allowing it to track the movements of hundreds of millions of mobile phones world-wide. <a href=\"https:\/\/t.co\/6wTc5UwoXy\">https:\/\/t.co\/6wTc5UwoXy<\/a><\/p>\n<p>\u2014 Kim Zetter (@KimZetter) <a href=\"https:\/\/twitter.com\/KimZetter\/status\/1291779858704429057?ref_src=twsrc%5Etfw\">August 7, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<h2>Anomaly Six LLC-Framework in 500 Apps<\/h2>\n<\/p>\n<p>Das kleine US-Unternehmen hat wohl eine Software (SDK mit einem Framework) entwickelt, welches in zahlreichen mobilen Apps eingebettet ist. Der Kontraktor der US-Beh\u00f6rden bezahlt App-Entwickler daf\u00fcr, dass diese das Framework integrieren. Dadurch kann Anomaly Six LLC, die Bewegungen von Hunderten von Millionen Mobiltelefonen weltweit verfolgen. Die Tracker sammeln zwar nur anonymisierte Daten von Smartphonen, so der WSJ-Artikel. Aber Anomaly Six aggregiert diese Daten und verkauft sie an die US-Regierung. Und das Ganze ist in den USA v\u00f6llig legal &#8211; in Europa steht die DSGVO davor. <\/p>\n<p>Aufgefallen ist das Ganze, weil in Marketingmaterial die Behauptung gefunden wurde,&nbsp; dass das Unternehmen in der Lage sei, Standortdaten aus mehr als 500 mobilen Anwendungen zu ziehen. Das Wall Street Journal hat dann diverse Interviews gef\u00fchrt und konnte Dokumente \u00fcberpr\u00fcfen, um die Sache anschlie\u00dfend publik zu machen. Die Tracking-Software von Anomaly Six ist wohl in \u00fcber 500 mobilen Apps enthalten &#8211; welches das sind, ist nicht bekannt. <\/p>\n<h2>Anonym, aber geheim<\/h2>\n<p>Die Daten, die Anomaly Six sammelt, sind zwar anonymisiert. Jedes Smartphone ist aber mit einer alphanumerischen Kennung versehen, die zwar nicht mit dem Namen des Telefonbesitzers verkn\u00fcpft ist. Aber es gibt es viele M\u00f6glichkeiten, \"anonyme\" Daten einem Besitzer zuzuordnen. Befindet sich ein Ger\u00e4t beispielsweise l\u00e4nger Zeit an einem Standort, kann dies die Wohnung, die Schule, die Universit\u00e4t oder der Arbeitsplatz des Besitzers sein. Das l\u00e4sst sich herausfinden und es wurde bereits praktisch bewiesen, dass das funktioniert (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/01\/27\/datenschutz-unterlaufen-wie-apps-uns-legal-ausspionieren\/\">Datenschutz unterlaufen: Wie Apps uns legal ausspionieren<\/a>).<\/p>\n<p>Sobald diese Informationen vorliegen, ist es nicht schwer, auf andere Benutzergewohnheiten zu schlie\u00dfen, z.B. wo die Ger\u00e4tebesitzer arbeiten, womit sie pendeln, wo sie essen gehen usw. Anomaly Six hat jedoch nicht offengelegt, in welchen Apps das Framework enthalten ist und mit welchen Entwicklern es Partnerschaften unterh\u00e4lt. Der Schluss des WSJ:&nbsp; Da Anomaly Six seine staatliche Tracking-Software nicht offen legt, gibt es keine M\u00f6glichkeit, sich abzumelden. Kurz gesagt: Sie werden verfolgt und Ihre Smartphone-Gewohnheiten werden an die Regierung verkauft, und Sie k\u00f6nnen nichts dagegen tun.&nbsp; <\/p>\n<h2>App-Liste bisher unbekannt<\/h2>\n<p>Das WSJ war nicht in der Lage, diese Informationen durch andere Methoden herauszufinden. Ich habe auch mal gesucht &#8211; bin aber ebenfalls (auf die Schnelle) nicht f\u00fcndig geworden. Wer also US-Apps auf seinem Smartphone hat, beherbergt m\u00f6glicherweise auch diese Tracking-Funktionen. Ironie der Geschichte: Die US-Regierung bannt gerade chinesische Apps, weil diese Millionen Amerikaner tracken k\u00f6nnten. Nur wenn die Sch\u00e4fchen von den eigenen Wachhunden \u00fcberwacht werden, ist alles gut.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/09\/07\/avast-entdeckt-schwachstelle-in-gps-trackern\/\">Avast entdeckt Schwachstelle in GPS-Trackern<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/11\/21\/android-smartphones-zwangs-standort-tracking-fr-google\/\">Android-Smartphones: Zwangs-Standort-Tracking f\u00fcr Google<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/08\/23\/erwischt-accuweather-sendet-nutzerstandort\/\">Erwischt: AccuWeather sendet Nutzerstandort<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2020\/01\/27\/datenschutz-unterlaufen-wie-apps-uns-legal-ausspionieren\/\">Datenschutz unterlaufen: Wie Apps uns legal ausspionieren<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ein neuer Bericht legt eine unsch\u00f6ne Entdeckung offen. Offenbar sind hunderte an Apps mit Frameworks verseucht, die eine staatliche \u00dcberwachung erm\u00f6glichen. Es geht um die US-Firma Anomaly Six, die Verbindungen zum Milit\u00e4r und zu Geheimdiensten&nbsp; hat. Der US-Kontraktor bezieht Standortdaten &hellip; <a href=\"https:\/\/borncity.com\/blog\/2020\/08\/10\/hunderte-us-apps-mit-staatlichen-tracking-funktionen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1440,426,7459],"tags":[4346,4328,2428],"class_list":["post-234306","post","type-post","status-publish","format-standard","hentry","category-app","category-sicherheit","category-software","tag-app","tag-sicherheit","tag-tracking"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=234306"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234306\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=234306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=234306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=234306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}