iOS und Android: VPN und Adblocker Apps sammeln heimlich User-Daten

Apps, die einen sicheren Gebrauch des Smartphones garantieren, sind bei Usern in den vergangenen Jahren immer beliebter geworden. Und das nicht ohne Grund. Denn immer wieder machen beispielsweise Social Media oder Dating Apps durch unkontrolliertes Sammeln von Daten Schlagzeilen. Deswegen sollen VPN und Adblocker Apps die Privatsphäre der Nutzenden schützen, Tracking Software blockieren oder die Aktivität eines Users vor dem Provider verstecken. Allerdings gibt es dabei einen Haken: Die Smartphone-Nutzer geben den jeweiligen Apps selbst einen ziemlich tiefen Einblick in ihre Online-Aktivitäten. Dies soll der App-Anbieter Sensor Tower nun ausgenutzt haben, um heimlich massenweise Daten zu sammeln. Dies fand nun der Buzzfeed-Reporter Craig Silverman heraus.

Die betroffenen Apps von Sensor Tower wurden 35 Millionen Mal heruntergeladen

Über 20 Apps mit Namen wie „Luna VPN“ oder „Adblocker Focus“ von Sensor Tower sollen davon betroffen sein. Insgesamt wurden diese vermeintlichen Privatsphäre-Apps mehr als 35 Millionen Mal heruntergeladen. Hierbei werden die User nach dem Download dazu aufgefordert, ein sogenanntes Root-Zertifikat auf ihrem Smartphone zu installieren. Ist dieses erstmal auf dem iPhone oder Android-Gerät installiert, hat Sensor Tower uneingeschränkten Zugriff auf den Netzwerkverkehr des Smartphones. Denn das Root-Zertifikat sorgt dafür, dass sogar HTTPS-verschlüsselte Verbindungen und auch die Kommunikation innerhalb bestimmter Apps mitgelesen werden können. Sensor Tower ist ein Unternehmen, das sich auf die Analyse von Daten spezialisiert hat und arbeitet hauptsächlich mit Entwicklern und Tech-Konzernen zusammen. Bisher äußerte sich Sensor Tower nicht explizit zu den Vorfällen nicht.