pima
02.10.2010, 21:59
Nicht nur viele Android-Apps übertragen persönliche Daten der Anwender an den Hersteller, offenbar ist der Datenhunger auch bei den Programmierern von Anwendungen für Apples iPhone weit verbreitet. Zu diesem Schluss kommt zumindest eine Studie von Eric Smith, einem Autor des Blogs pskl.us.
Smith nahm insgesamt 57 kostenlose Nachrichten-, Einkaufs-, Business- und Finanzanwendungen genauer unter die Lupe, darunter die Top-25 Gratis-Anwendungen des US-amerikanischen App Store. Nach seinen Untersuchungen übertragen 68 Prozent der getesteten Programme die per Software auslesbare, eindeutige Geräteseriennummer, auch “Unique Device Identifier” (UDID) genannt – und zwar jedes Mal aufs Neue beim Start der Anwendung. Ziel der Übertragung waren Server der jeweiligen App-Anbieter. Weitere 18 Prozent der Apps übermittelten verschlüsselte Daten, sodass unklar bleibt, welche Informationen deren Hersteller zu Gesicht bekommen. Lediglich 14 Prozent der Anwendungen scheinen nach Smiths Erkenntnissen "clean" zu sein.
Wie der Autor weiter ausführt, verbirgt sich in etlichen Anwendungen zudem das Potential, Rückschlüsse von der übertragenen UDID auf die Identität eines iPhone-Besitzers zu ziehen, wenn zusätzlich die Kennung eines Benutzerkontos im Spiel ist. Smith führt hier als Beispiel den Versandhändler Amazon an, dessen App offenbar die Seriennummer des Telefons auf dem Server speichert. Die Studie ist im Volltext als PDF (http://www.pskl.us/wp/wp-content/uploads/2010/09/iPhone-Applications-Privacy-Issues.pdf) zu bekommen, die Liste der von ihm getesteten Apps findet sich in Anhang A ab Seite 16
Quelle (http://www.heise.de/newsticker/meldung/Viele-Gratis-Apps-fuers-iPhone-petzen-die-Geraete-ID-an-ihre-Hersteller-1100547.html)
Smith nahm insgesamt 57 kostenlose Nachrichten-, Einkaufs-, Business- und Finanzanwendungen genauer unter die Lupe, darunter die Top-25 Gratis-Anwendungen des US-amerikanischen App Store. Nach seinen Untersuchungen übertragen 68 Prozent der getesteten Programme die per Software auslesbare, eindeutige Geräteseriennummer, auch “Unique Device Identifier” (UDID) genannt – und zwar jedes Mal aufs Neue beim Start der Anwendung. Ziel der Übertragung waren Server der jeweiligen App-Anbieter. Weitere 18 Prozent der Apps übermittelten verschlüsselte Daten, sodass unklar bleibt, welche Informationen deren Hersteller zu Gesicht bekommen. Lediglich 14 Prozent der Anwendungen scheinen nach Smiths Erkenntnissen "clean" zu sein.
Wie der Autor weiter ausführt, verbirgt sich in etlichen Anwendungen zudem das Potential, Rückschlüsse von der übertragenen UDID auf die Identität eines iPhone-Besitzers zu ziehen, wenn zusätzlich die Kennung eines Benutzerkontos im Spiel ist. Smith führt hier als Beispiel den Versandhändler Amazon an, dessen App offenbar die Seriennummer des Telefons auf dem Server speichert. Die Studie ist im Volltext als PDF (http://www.pskl.us/wp/wp-content/uploads/2010/09/iPhone-Applications-Privacy-Issues.pdf) zu bekommen, die Liste der von ihm getesteten Apps findet sich in Anhang A ab Seite 16
Quelle (http://www.heise.de/newsticker/meldung/Viele-Gratis-Apps-fuers-iPhone-petzen-die-Geraete-ID-an-ihre-Hersteller-1100547.html)