Trinity College Dublin: Android-Telefone sammeln 20-mal mehr Benutzerdaten als vergleichbare iPhones

Eine Studie eines Informatikprofessors am Trinity College Dublin in Irland ergab, dass Android-Telefone 20-mal mehr Benutzerdaten sammeln als vergleichbare iPhones.

Laut Doug Leith, Forscher und Lehrstuhlinhaber für Computersysteme an der Universität, sammeln sowohl iOS- als auch Android-Telefone ständig Daten und senden diese an Apple bzw. Google zurück. Informationen zum Telefonverhalten beginnen mit dem Einlegen der SIM-Karte in das Smartphone und umfassen die Interaktion zwischen Hardware und Anwendungen.

Datenerfassungsprozesse können auch dann ausgeführt werden, wenn der Benutzer nicht angemeldet ist, die Datenerfassung in den Datenschutzeinstellungen deaktiviert hat und das Telefon im Leerlauf ist. Leith entdeckte, dass iOS Informationen über IMEI, Hardware-Seriennummer, SIM-Seriennummer, Telefonnummer, Geräte-ID (einschließlich UDID und Werbe-ID), Standort, Telemetrie, Cookies, lokale IP-Adresse und Mac-Adressen in der Nähe des WLANs weitergibt. Android sendet ähnliche Daten und fügt die WLAN-MAC-Adresse des Geräts hinzu, jedoch ohne die Standortinformationen des Telefons, die lokale IP-Adresse und die WLAN-Mac-Adressen in der Nähe.

Zu den Testbedingungen von Laith gehören das Testen nach der Wiederherstellung der Werkseinstellungen des Telefons, das erstmalige Hochfahren, das Einsetzen oder Entfernen einer SIM-Karte im Ruhezustand des Telefons, das Anzeigen von Einstellungen, das Aktivieren oder Deaktivieren der Standortbestimmung und das erstmalige Sammeln von Daten, wenn sich ein Benutzer bei seinem eigenen App Store anmeldet.

Bei den Testprodukten handelt es sich um ein Google Pixel 2-Telefon mit Android 10 und ein iPhone eines unbekannten Modells mit iOS 13.6.1, bei dem jedoch ein Jailbreak durchgeführt wurde, um die Netzwerkverbindungen zu überwachen.

Der auffälligste Unterschied sei die Menge der gesammelten Informationen, sagte Leith. Seinen Untersuchungen zufolge sendet Android beim Start etwa 1 MB Daten an Google, während iOS etwa 42 KB Daten an Apple sendet. Wenn das Telefon im Leerlauf ist, sendet Android alle 12 Stunden ein weiteres MB Speicher, im Vergleich zu 52 KB bei iOS. In den USA schätzt Google, dass es alle 12 Stunden 1,3 TB Daten von seinen (allen) Benutzern empfängt, während Apple im gleichen Zeitraum 5,8 GB Daten erhält.

Leith ist der Ansicht, dass es „derzeit kaum Möglichkeiten gibt, diese Datenweitergabe zu verhindern“, was bedeutet, dass die Nutzer die Datenerfassung akzeptieren müssen, solange sie ihre Mobiltelefone verwenden.

Als Reaktion auf die Ergebnisse erklärte Google, dass Leiths Ansatz fehlerhaft sei und dass die Datenerfassung eine Kernfunktion jedes vernetzten Geräts sei. Ein Sprecher stellte die Gültigkeit des Experiments in Frage und merkte an, dass es nicht möglich sei, Daten wie UDP/QUIC-Verkehr zu erfassen. (QUIC ist ein von Google eingeführtes UDP-basiertes Transportprotokoll, das Zuverlässigkeit gewährleisten und gleichzeitig die Netzwerklatenz reduzieren soll):

Wir haben festgestellt, dass die Methodik der Forscher zur Messung des Datenvolumens Mängel aufweist und stimmen der Behauptung in der Studie nicht zu, dass Android-Geräte 20-mal mehr Daten teilen als iPhones. Unseren Untersuchungen zufolge unterscheiden sich diese Ergebnisse um eine Größenordnung und wir haben den Forschern unsere Bedenken hinsichtlich unserer Testmethoden mitgeteilt, bevor wir das Papier veröffentlichten.

Diese Untersuchung bietet einen recht guten Überblick über die Funktionsweise von Smartphones. Moderne Autos senden regelmäßig grundlegende Daten über die Komponenten des Fahrzeugs, seinen Sicherheitsstatus und Wartungspläne an die Automobilhersteller. Mobiltelefone funktionieren auf ganz ähnliche Weise. Der Bericht beschreibt diese Kommunikation im Detail. Sie trägt dazu bei, sicherzustellen, dass die iOS- oder Android-Software auf dem neuesten Stand ist, die Dienste wie erwartet funktionieren und Funktionen wie Telefonanrufe und Sicherheit effektiv funktionieren.