{"id":198915,"date":"2022-11-21T12:02:37","date_gmt":"2022-11-21T11:02:37","guid":{"rendered":"https:\/\/www.ifun.de\/?p=198915"},"modified":"2022-11-21T12:03:39","modified_gmt":"2022-11-21T11:03:39","slug":"neue-erkenntnisse-apples-app-store-wohl-deutlich-neugieriger-als-angenommen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/neue-erkenntnisse-apples-app-store-wohl-deutlich-neugieriger-als-angenommen-198915\/","title":{"rendered":"Neue Erkenntnisse: Apples App Store wohl deutlich Neugieriger als angenommen"},"content":{"rendered":"

Unter dem Pseudonym Mysk<\/a> macht ein Team von Sicherheitsforschern seit einiger Zeit auf datenschutztechnisch bedenkliche Vorkommnisse aufmerksam, was die Auswertung von Nutzer-Daten durch Apple angeht.<\/p>\n

\"Datenschutz<\/a><\/p>\n

Eindeutiges Versprechen: Eine Datenverkn\u00fcpfung findet nicht statt<\/h6>\n

Zuletzt kritisierten diese Anfang November<\/a> das \u00fcberm\u00e4\u00dfige Nutzer-Tracking, mit dem Apple Besuchern des App Stores auf Schritt und Tritt folgt und hier nahezu alle Interaktionen mit dem hauseigenen Software-Kaufhaus dokumentiert.<\/p>\n

Nutzer-Tracking im App Store<\/h2>\n

Was damals vor allem kritisiert wurde: die umfangreiche Datensammlung erfolgte auch bei Anwendern, die der Nutzung der eigenen Daten f\u00fcr die Ausspielung von personalisierter Werbung aktiv widersprochen hatten. Bereits mit der Ausgabe von iOS 14.6, so die Sicherheitsforscher damals, soll Apple mit der detaillierten Datenerfassung der App Store-Besucher begonnen haben.<\/p>\n

Dies hat nat\u00fcrlich ein Geschm\u00e4ckle: F\u00fchrte Apple erst mit Ausgabe von iOS 14.5 die so genannte „App Tracking Transparency“-Abfrage<\/a> ein, mit der Drittanbieter mit \u00e4hnlichem Datenhunger seitdem um die Erlaubnis zur Datensammlung bitten m\u00fcssen. Als Plattform-Betreiber nimmt sich Apple selbst von diesen Vorgaben offenbar komplett aus und setzt das Einverst\u00e4ndnis der Anwender, was die eigene Datensammlung angeht, als gegeben voraus.<\/p>\n

Mit iCloud-Konten verkn\u00fcpft<\/h2>\n

Und eben jene Datensammlung scheint noch einen Zacken umfangreicher auszufallen als bislang vermutet. So wollen die Sicherheitsforscher von Mysk nun in Erfahrung gebracht haben, dass Apple die gesammelten Analyse-Daten mit den pers\u00f6nlichen iCloud Konten seiner Nutzer verkn\u00fcpft und so die R\u00fcckschl\u00fcsse auf einzelne Anwender-Konten zul\u00e4sst.<\/p>\n

<\/p>\n
\n

🚨 New Findings:
🧵 1\/6
Apple\u2019s analytics data include an ID called \u201cdsId\u201d. We were able to verify that \u201cdsId\u201d is the \u201cDirectory Services Identifier\u201d, an ID that uniquely identifies an iCloud account. Meaning, Apple\u2019s analytics can personally identify you 👇 pic.twitter.com\/3DSUFwX3nV<\/a><\/p>\n

— Mysk 🇨🇦🇩🇪 (@mysk_co) November 21, 2022<\/a><\/p><\/blockquote>\n

<\/center>