Datenabfluss über Benachrichtigungen auf iPhones
Sicherheitsforscher haben aufgedeckt, dass über Benachrichtigungen auf iPhones Daten abgezogen werden. Bei dieser Methode werden Benachrichtigungen von Apps genutzt, um persönliche Daten ohne Wissen und Zustimmung der Nutzer zu sammeln.
12punto
Sicherheitsforscher haben festgestellt, dass eine Reihe von Anwendungen, darunter bekannte Plattformen wie Facebook, LinkedIn, Instagram und Twitter, Benachrichtigungen nutzen, um Daten von iPhones abzugreifen.
Der Sicherheitsforscher Tommy Mysk hat eine Methode entdeckt, die iPhones trotz ihres Rufs für effektiven Datenschutz betrifft. Daten werden über Benachrichtigungen von Apps geleakt. Es ist wichtig zu betonen, dass diese Methode nicht zwangsläufig App-Entwickler einschließt, die gegen Apples Datenschutzrichtlinien verstoßen.
Untersuchungen des Unternehmens Mysk Inc ergaben, dass beliebte Apps wie Facebook, LinkedIn, TikTok und X/Twitter Nutzerdaten über Benachrichtigungen sammeln. Auf diese Weise können Unternehmen auch dann noch auf Nutzerinformationen zugreifen, wenn die Apps geschlossen sind. Viele Nutzer schließen Apps, um den Akku ihres Telefons zu schonen und die Datenerfassung im Hintergrund zu verhindern. Die Methode der Datenerfassung über Benachrichtigungen kann diese Maßnahmen jedoch umgehen.
Sicherheitsforschern zufolge nutzen Unternehmen kurze Hintergrundbefehle für die Personalisierung von Benachrichtigungen, um Informationen zu sammeln. Diese Informationen werden anschließend in die Datenpools der Unternehmen eingespeist und können dort analysiert werden. Unter normalen Umständen erlaubt Apple nicht, dass Anwendungen ausgeführt werden, die nicht vom Benutzer gestartet wurden. Seit iOS 10 werden Programme jedoch für einen sehr kurzen Zeitraum aktiv, wenn Benachrichtigungen eingehen, was die Übermittlung benachrichtigungsbezogener Daten ermöglicht. In dieser kurzen Zeit nutzen viele Firmen die Gelegenheit, persönliche Daten zu sammeln.
Zu den gesammelten Daten gehören Informationen über die Software und Hardware des Geräts, Daten, die eine Nachverfolgung der Nutzer ermöglichen, und sogar Informationen, die es erlauben, Interaktionen mit anderen Apps zu verfolgen. Es wird erwartet, dass Apple mit zukünftigen iOS-Updates strengere Vorschriften in diesem Bereich einführen wird.