Die Sicherheitsforscher von Mysk haben mit Loupe eine neue iPhone-App vorgestellt, die sichtbar machen soll, welche Informationen andere Apps theoretisch über euer Gerät auslesen können. Der Fokus liegt dabei auf sogenanntem Fingerprinting. Also auf der Kombination vieler kleiner, auf den ersten Blick harmloser Informationen, die am Ende dennoch ausreichen können, um Nutzer wiederzuerkennen.
Loupe greift laut den Entwicklern auf dieselben öffentlichen iOS-Schnittstellen zu, die auch Drittanbieter-Apps verwenden. Die Anwendung sammelt diese Informationen lokal auf dem Gerät, zeigt die Rohdaten an und erklärt, warum einzelne Angaben für Tracking und Wiedererkennung relevant sein können.
Die App unterteilt die auslesbaren Informationen in drei Kategorien. Unter „Passiv“ fallen Daten, die jede App ohne Nachfrage abrufen kann. Dazu gehören beispielsweise Zeitzone, Tastatursprachen, Batterieinformationen oder Angaben zum verfügbaren Speicherplatz. Die zweite Kategorie umfasst Daten, für die iOS eine Berechtigungsanfrage anzeigt, etwa Standort, Kontakte, Fotos oder Bewegungsdaten. Darüber hinaus nennt Loupe auch fortgeschrittene Methoden, die über öffentlich zugängliche APIs möglich sein sollen. Dazu zählen beispielsweise Rückschlüsse auf installierte Apps, Grafiktests in einem versteckten Browser oder Kennungen, die eine Neuinstallation der App überdauern können.
Nach Angaben der Entwickler verbleiben sämtliche Daten auf dem iPhone. Es gibt keine Konten, keine Analytik und keine Synchronisierung. Hochgeladen oder geteilt wird nur etwas, wenn Nutzer die Daten selbst exportieren. Das Ganze ist Open Source und kostenlos.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.