Apple iPhone sammelt Standortdaten auch bei allen Einstellungen für Anwendungen und Systeme, für die der Sicherheitsforscher für Ansprüche deaktiviert ist

Laut einem Sicherheitsforscher erfassen die neuesten Apple iPhones Standortdaten auch dann, wenn der Benutzer die Standorteinstellungen deaktiviert hat. Obwohl die Aussage teilweise wahr sein könnte, hat Apple eine eher allgemeine Aussage gemacht, die das potenziell datenschutzinvasive Verhalten anerkennt. Übrigens gibt es eine Möglichkeit, Standortdaten auf den meisten modernen Apple iPhone-Geräten auszuschalten. Es scheint jedoch, dass Benutzer die für jede Anwendung verfügbare granulare Steuerung häufig für eine systemweite Einstellung halten.

Apple scheint zugegeben zu haben, dass das Unternehmen auch dann Standortdaten von iPhones sammelt, wenn der Benutzer die Standorteinstellungen deaktiviert hat. Die bedingte Akzeptanz des scheinbar störenden Verhaltens erfolgt, nachdem ein Sicherheitsforscher festgestellt hat, dass das neueste Apple iPhone 11 Pro 2019 auch nach dem Deaktivieren der Standorteinstellungen Daten sammelt. Im Übrigen scheint der Forscher die Notwendigkeit entdeckt zu haben, datenschutzbewusste Benutzer darüber zu informieren, wie die Erfassung von Standortdaten korrekt deaktiviert werden kann.

Apple iPhone sammelt Standortdaten, die jedoch durch ein korrektes Verfahren verhindert werden können:

Ein auf YouTube veröffentlichtes Video soll beweisen, dass das Apple iPhone Pro 2019 über eine aktive Standortdatenerfassung verfügt, nachdem der Benutzer für alle einzelnen Systemdienste und Apps "Nie" ausgewählt hat. Das Video wurde vom Sicherheitsforscher KrebsOnSecurity veröffentlicht. Anscheinend hat der Benutzer das Problem an Apple weitergeleitet. Wie erwartet gab Apple jedoch eine allgemeine Antwort, dass einige Dienste Standortdaten benötigen und diese auch dann weiter erfassen, wenn der Benutzer die Standorteinstellungen deaktiviert hat.

KrebsOnSecurity behauptet, dass das neue iPhone 11 Pro von Apple zeitweise nach den Standortinformationen des Benutzers sucht, selbst wenn alle Anwendungen und Systemdienste auf dem Telefon individuell so eingestellt sind, dass diese Daten niemals angefordert werden. Obwohl Apple offiziell behauptet hat, dass dieses Verhalten beabsichtigt und daher beabsichtigt ist, scheint die Antwort direkt der Apple-eigenen Datenschutzrichtlinie zu widersprechen, die routinemäßig die höchstmöglichen Sicherheits- und Datenschutzprotokolle in ihren Geräten befürwortet und bewirbt.

Apples eigene Richtlinie besagt (teilweise): "Sie können standortbasierte Systemdienste auch deaktivieren, indem Sie auf Systemdienste tippen und jeden standortbasierten Systemdienst deaktivieren."

Der Sicherheitsforscher stellte jedoch fest, dass es einige Systemdienste für dieses Modell (und möglicherweise andere iPhone 11-Modelle) gibt, die weiterhin Standortdaten anfordern. Keine Einstellung kann von Benutzern vollständig deaktiviert werden, ohne die Ortungsdienste zu deaktivieren. Dies wird deutlich durch das Vorhandensein des Pfeilsymbols auf dem Apple iPhone, das zufällig, aber regelmäßig angezeigt wird, auch nachdem alle Systemdienste, die den Standort verwenden, einzeln deaktiviert wurden.

So aktivieren Sie die Erfassung von Standortdaten auf dem Apple iPhone Pro und möglichen anderen iPhone 11-Modellen vollständig?

Anscheinend sollte das vollständige Ausschalten von Ortungsdiensten funktionieren und das Apple iPhone daran hindern, die Ortungsdienste jemals zu aktivieren, um die relevanten Daten zu erfassen. Die meisten Benutzer, die die systemweite Einstellung nicht kennen, deaktivieren jedoch die Ortungsdienste für einzelne Apps. Unnötig zu erwähnen, dass dies eine große Unsicherheitslücke hinterlässt. Darüber hinaus könnten viele Apps und Dienste problemlos auf Systemebene auf Standortdaten zugreifen können. Dies würde einfach bedeuten, dass das neueste Apple iPhone Pro und möglicherweise andere iPhone 11-Modelle über die erforderliche Berechtigung verfügen, um Ortungsdienste regelmäßig zu aktivieren und Daten zu sammeln.

Apple hat klargestellt, dass das Unternehmen das Verhalten nicht als sicherheitsrelevant ansieht. „Es wird erwartet, dass das Ortungsdienste-Symbol in der Statusleiste angezeigt wird, wenn die Ortungsdienste aktiviert sind. Das Symbol wird für Systemdienste angezeigt, für die in den Einstellungen kein Schalter vorhanden ist “, so das Unternehmen.

Die Argumentation des Sicherheitsforschers scheint sich nun auf die Fähigkeit einzelner Apps zu beschränken, Standortdaten zu sammeln, selbst wenn der Nutzer die App dafür gezielt gesperrt hat. Technisch gesehen sollte eine App, der ausdrücklich der Zugriff auf Standortdaten untersagt ist, dazu nicht in der Lage sein. Derzeit scheint Apple jedoch bestätigt zu haben, dass Apps tatsächlich Standortdaten unabhängig von den Einstellungen erfassen können.