Kontrolle versagt 20.10.2015, 15:20 Uhr

Apple löscht 256 Spionage-Apps aus dem App Store

Apple hat 256 Apps aus seinem App Store gelöscht, die mit einem Trick persönliche Daten aus dem iPhone oder dem iPad gesammelt haben. Die Daten wurden an eine chinesische Werbefirma weitergeleitet. Die Schnüffelei über die Apps läuft schon seit eineinhalb Jahren. Ganz offenbar hat das strenge Zulassungsverfahren von Apple versagt.

Webseite von McDonald's China: Sogar die offizielle App der chinesischen McDonald's-Zentrale soll von dem Spionageskandal betroffen sein.

Webseite von McDonald's China: Sogar die offizielle App der chinesischen McDonald's-Zentrale soll von dem Spionageskandal betroffen sein.

Foto: McDonald's China

Nutzer des App-Stores der Computerfirma Apple konnten sich bisher recht sicher fühlen. Denn Apple überprüft jede App in einem aufwendigen Prozess, bevor diese im App Store landet. Nun sind gleich 256 Apps aufgeflogen, die mit einer perfiden Spionagetechnik ausgestattet sind. Entdeckt hat die verdächtigen Apps der Analyse-Service SourceDNA mit seinem Analyse-Tool Searchlight.

Ahnungslose App-Entwickler

Die Analysespezialisten vermuten, dass die Apps von chinesischen Entwicklern stammen, die ein Software Development Kit (SDK) benutzen, das ihnen die chinesische Werbefirma Youmi angeboten hat. Die Entwickler der Apps ahnen vermutlich nichts von den Spionagefunktionen des SDK. Das Kit liegt nur in Binärform vor und es verbirgt seine Funktionen.

Top Stellenangebote

Zur Jobbörse
Stadtbetrieb Wetter (Ruhr)-Firmenlogo
Bauingenieur/in (m/w/d) Fachrichtung Tiefbau / Straßenbau Stadtbetrieb Wetter (Ruhr)
Wetter (Ruhr) Zum Job 
Stadtwerke München GmbH-Firmenlogo
Brandschutzbeauftragte*r mit Zusatzfunktionen Tram (m/w/d) Stadtwerke München GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Planungsingenieur (w/m/d) Streckenplanung Die Autobahn GmbH des Bundes
Uwe Wenzel WW-Personalkonzepte e.K.-Firmenlogo
Entwicklungsingenieur (m/w/d) Wärmepumpensysteme und Regelungen Uwe Wenzel WW-Personalkonzepte e.K.
Großraum Hamburg Zum Job 
Landeshauptstadt München-Firmenlogo
Verkehrsingenieur*innen für die Verkehrswende (w/m/d) Landeshauptstadt München
München Zum Job 
Framatome-Firmenlogo
Ingenieur (m/w/d) für nukleare Entsorgung Framatome
Karlstein am Main, Erlangen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Bauwerksprüfer (w/m/d) Die Autobahn GmbH des Bundes
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Verfahrenstechnik Berliner Stadtreinigungsbetriebe (BSR)
Technische Universität Graz-Firmenlogo
Universitätsprofessur für Nachhaltige Antriebssysteme und angewandte Thermodynamik (m/w/d) Technische Universität Graz
Graz (Österreich) Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Elektrotechnik Berliner Stadtreinigungsbetriebe (BSR)
Lübeck Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
(Umwelt-)Ingenieur (w/m/d) für Boden, Abfall, Altlasten und Georisiken Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Fuest Familienstiftung-Firmenlogo
Bauzeichner, Bautechniker oder Innenarchitekt (m/w/d) Fuest Familienstiftung
Timm Technology GmbH-Firmenlogo
Sales Manager / Vertriebsingenieur (m/w/d) Timm Technology GmbH
Reinbek Zum Job 
Caljan GmbH-Firmenlogo
Maschinenbauingenieur / Konstrukteur Sondermaschinenbau (m/w/d) Caljan GmbH
Halle (Westfalen) Zum Job 
Stadtwerke München GmbH-Firmenlogo
(Senior) Projektmanager*in Niederspannung (m/w/d) Stadtwerke München GmbH
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur* Produktmanagement für Navigationsdienste DFS Deutsche Flugsicherung GmbH
Langen (Hessen) Zum Job 
VAHLE-Firmenlogo
Ingenieur Automatisierungs- und Steuerungstechnik (m/w/d) VAHLE
Kamen, Großraum Dortmund Zum Job 
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Patentingenieur (m/w/d) der Fachrichtung Physik und/oder Elektrotechnik mit der Möglichkeit zur Ausbildung zum "European Patent Attorney (m/w/d/)" Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Flugsicherungsingenieur (w/m/d) DFS Deutsche Flugsicherung GmbH
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Europäischer Patentanwalt (m/w/d) der Fachrichtung Physik, Informatik, Elektrotechnik oder Nachrichtentechnik Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 

Apps mit diesem SDK sammeln Daten und leiten diese zu einem Firmenserver von Youmi weiter. Apple hat unverzüglich reagiert und die betroffenen Apps aus dem App Store entfernt.

Der App Store von Apple gilt als besonders sicher. Jede App wird erst intensiv geprüft, bevor sie in den Store aufgenommen wird. Dennoch hat Apple 256 Apps als unzuverlässig eingestuft, die Spionagesoftware enthalten.

Der App Store von Apple gilt als besonders sicher. Jede App wird erst intensiv geprüft, bevor sie in den Store aufgenommen wird. Dennoch hat Apple 256 Apps als unzuverlässig eingestuft, die Spionagesoftware enthalten.

Quelle: Apple

„Das ist ein Verstoß gegen unsere Sicherheits- und Datenschutzrichtlinien. Die Apps, die Youmi-SDK verwenden, wurden aus dem App Store entfernt und neu eingereichte Apps mit dem SDK werden abgelehnt“, heißt es in einer Stellungnahme von Apple.

Betroffene Apps liefern Hinweise auf Vorlieben oder Hobbys

Laut SourceDNA erstellt das SDK eine Liste mit sämtlichen auf einem iPhone oder iPad installierten Apps, was Hinweise auf die Vorlieben oder Hobbys der Besitzer zulässt. Darüber hinaus erfasst das Kit die Apple-ID sowie die damit verknüpfte E-Mail-Adresse. Damit nicht genug liest das Kit bei neueren iOS-Varianten eine Liste mit allen Hardwarekomponenten und deren Seriennummern aus. Bei älteren iOS-Versionen leitet das SDK nur die Plattform-Seriennummer weiter.

Nach Auffassung der Analyse-Experten von SourceDNA hat Youmi seit zwei Jahren erfolgreich ausprobiert, wie es möglich ist, von Apple verbotene Funktionen so zu verschleiern, dass diese bei der Zulassungsprüfung nicht auffallen. Zu welchem Zweck Youmi die Spionage-Apps in den App Store geschmuggelt hat, ist bisher nicht bekannt.

Youmi-Webseite: Die von der Spionage betroffenen Apps sollen die ausspionierten Daten an die chinesischen Werbefirma Youmi weiterleiten.

Youmi-Webseite: Die von der Spionage betroffenen Apps sollen die ausspionierten Daten an die chinesischen Werbefirma Youmi weiterleiten.

Quelle: Youmi

Allerdings hat Youmi seine Spionagefunktionen nach Angaben von SourceDNA immer weiter verfeinert und ausgebaut. Beispielsweise hat das SDK die Blockade des Auslesens der Geräte-Seriennummer seit Einführung des Betriebssystems iOS 8 durch fremde Software-Schnittstellen umgangen, indem es die Seriennummer des Akkus abgriff und zur Identifikation des Geräts nutzte.

Offizielle chinesische McDonald’s-App betroffen

Apple will nun eng mit den vor allem aus China stammenden App-Entwicklern zusammenarbeiten, um deren Apps richtlinienkonform zu formulieren und das Youmi-SDK zu entfernen. Entsprechend aktualisierte Versionen der Apps sollen schon in Kürze wieder im App Store erhältlich sein. Weder Apple noch SourceDNA machten Angaben dazu, um welche Apps es sich handelt. Immerhin soll sich unter den Spionage-Apps auch die offizielle chinesische McDonald’s-App befinden.

Eine Million verdächtige Apps heruntergeladen

Die Experten von SourceDNA gehen davon aus, dass bereits mehr als eine Million der verdächtigen Apps heruntergeladen worden sind. Außerdem warnen sie davor, dass mit einer ähnlichen Methode möglicherweise auch andere Apps unerlaubt Daten abgreifen, die immer noch im App Store verfügbar sind.

Noch viel schlimmer ist jedoch die Situation in Googles App Store Google Play. Dort gibt es längst nicht so strenge Kontrolle. Nach eine Analyse der Universität des Saarlandes sind im Play Store besonders viele Spionage-Programme enthalten. Dazu haben die Forscher eine Software entwickelt, die Spionage-Funktionen von Apps entlarvt.

 

Ein Beitrag von:

  • Detlef Stoller

    Detlef Stoller ist Diplom-Photoingenieur. Er ist Fachjournalist für Umweltfragen und schreibt für verschiedene Printmagazine, Online-Medien und TV-Formate.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.