Was du wissen musst
- Sensor Tower, ein Datenanalyseunternehmen, nutzt eine Reihe kostenloser VPNs und Werbeblocker-Apps, um Benutzerdaten zu sammeln.
- Die identifizierten Apps haben insgesamt mehr als 35 Millionen Downloads.
- Sowohl Google als auch Apple haben seit den Enthüllungen einige dieser Apps aus ihren App Stores entfernt.
Ein neuer Bericht von BuzzFeed-Neuigkeiten enthüllt, dass bis zu 20 VPNs und Werbeblocker-Apps sowohl im Play Store als auch im iOS App Store ihre Benutzer heimlich ausspionierten. Alle diese Apps gehören einem Unternehmen: Sensor Tower, einem Analyseunternehmen, das von verschiedenen Interessengruppen zur Bewertung des App-Umsatzes, der Leistung und mehr genutzt wird.
Insgesamt wurden die Apps insgesamt 35 Millionen Mal heruntergeladen, was diese Enthüllungen besonders besorgniserregend macht. Zu den im Bericht identifizierten Apps gehören Free and Unlimited VPN, Luna VPN, Mobile Data und Adblock Focus, die alle kürzlich im Play Store verfügbar waren. Der iOS App Store beherbergte inzwischen zumindest die beiden letztgenannten.
Keine der Apps offenbarte ihre Zugehörigkeit zu Sensor Tower oder deren Datenerfassungspraktiken. Als Randy Nelson, Leiter Mobile Insights des Unternehmens, mit diesem zwielichtigen Verhalten konfrontiert wurde, verteidigte er den Mangel an Transparenz mit dem Hinweis auf „Wettbewerbsgründe“.
„Wenn man die Beziehung zwischen dieser Art von Apps und einem Analyseunternehmen betrachtet, macht das sehr viel Sinn – insbesondere angesichts unserer Geschichte als Unternehmen Startup“, sagte er und verwies auf die angebliche Herkunft des Unternehmens als Werbeblocker, obwohl er gegenüber BuzzFeed keine Beweise für die Behauptung vorlegen konnte.
„...eine kleine Datei, die ihrem Herausgeber den Zugriff auf den gesamten Datenverkehr und die Daten ermöglicht, die über ein Telefon übertragen werden.“
„Unsere Apps verfolgen, fordern oder speichern keine sensiblen Benutzerdaten wie Passwörter, Benutzernamen usw. von Benutzern oder anderen Apps auf dem Gerät eines Benutzers, einschließlich Webbrowsern“, sagte Nelson. Er stellte außerdem klar, dass die von Sensor Tower gesammelten Daten anonymisiert sind.
Weitaus schlimmer als die mangelnde Transparenz ist jedoch die tatsächliche Funktionsweise der Apps. Nach der Installation auf einem Telefon fordern die Apps die Benutzer auf, ein Stammzertifikat zu installieren, das es Sensor Tower ermöglicht, „den gesamten Datenverkehr und die gesamte Datenweitergabe“ zu überwachen über ein Telefon.“ Beachten Sie die Verwendung des Wortes „alle“, was bedeutet, dass es sich wahrscheinlich nicht nur um die Daten handelt, die über die VPN-Server von Sensor Tower übertragen werden Beispiel.
Da sowohl Google als auch Apple standardmäßig Root-Rechte blockieren, werden diese von den Apps von Sensor Tower umgangen Einschränkungen, indem Benutzer aufgefordert werden, das Stammzertifikat herunterzuladen, indem sie an eine externe Adresse weitergeleitet werden Webseite.
Nelson fügt weiter hinzu, dass „die überwiegende Mehrheit dieser aufgelisteten Apps inzwischen nicht mehr existiert (inaktiv) und einige wenige gerade eingestellt werden“, ohne dies klarzustellen, so BuzzFeed festgestellt, dass die meisten Apps aufgrund von Richtlinienverstößen tatsächlich von den App Stores entfernt wurden und nicht, weil sich Sensor Tower plötzlich dagegen entschieden hatte, was offensichtlich fraglich ist Taktik.
Beste Werbeblocker für Chrome im Jahr 2020
Wir testen und überprüfen VPN-Dienste im Kontext der legalen Freizeitnutzung. Zum Beispiel:
1. Zugriff auf einen Dienst aus einem anderen Land (vorbehaltlich der Geschäftsbedingungen dieses Dienstes).
2. Schützen Sie Ihre Online-Sicherheit und stärken Sie Ihre Online-Privatsphäre im Ausland.
Wir unterstützen oder dulden die illegale oder böswillige Nutzung von VPN-Diensten nicht. Der Konsum kostenpflichtiger Raubkopien wird von Future Publishing weder befürwortet noch genehmigt.