Datenschutz mangelhaft: Apple plaudert Standort von WLAN-Routern aus

In einem Apple-Dienst zur genaueren Standortbestimmung steckt ein großes Datenschutzproblem. Apples Datenbank bekannter WLAN-Netzwerke enthält nicht nur die Ortsangaben des Standorts eines Routers, diese lassen sich auch ohne Schwierigkeiten abfragen, sie sind nicht geschützt. Google liefert hier weniger Angriffsfläche.

In der Datenbank von Apple, in der bekannte WLAN-Router verzeichnet sind, steckt ein nicht unerhebliches Sicherheitsrisiko, das haben Forscher der Universität Maryland herausgefunden. Es ist ohne Probleme möglich, Namen und Standort beliebiger WLAN-Router abzufragen, dazu ist noch nicht einmal ein Apple-Gerät oder der Zugang zu einer geschützten API erforderlich.

Hintergrund

Um die GPS-Ortung zu unterstützen, genauer zu machen und auch in Innenräumen Positionierungsdienste nutzen zu können, kommen seit Jahren riesige Datenbanken zum Einsatz, die Millionen öffentlicher und privater WLANs enthalten.

Konkret werden die Netzwerknamen (SSID) sowie die BSSID gespeichert, diese ist eine eindeutige Identifikationsnummer eines Routers, etwa die Mac-Adresse. Auch die Signalstärke wird gespeichert.

Diese Datenbanken erleichtern die Positionierung in urbanen Gebieten, wo GPS schwach oder nicht verfügbar ist, zudem wird die Ortung durch Kombinierung der Methoden deutlich genauer, als sie rein mittels Satellit möglich wäre.

Apple ist sehr freigiebig

Diese Praxis wurde schon häufiger aus Datenschutzerwägungen heraus kritisiert, nun zeigt sich aber, wie berechtigt das war: Denn es ist bei Apple offenbar möglich, den Standort eines Routers einfach abzufragen, wenn man die BSSID besitzt. Schlimmer noch: Bei einer solchen Abfrage kommen gleich hunderte weiterer Router in der Nähe als Teil des Datensatzes mit.

Die Forscher konnten etwa die Ortsveränderungen vieler Router in Kriegs- und Krisengebieten wie der Ukraine oder im Gazastreifen nachvollziehen, unnötig zu erwähnen, wie problematisch das auch in normalen städtischen Wohngebieten ist, etwa wenn Nutzer ihren Routernamen auch nach Umzügen nicht ändern.

Google achtet mehr auf die Sicherheit

Google betreibt eine ähnliche Datenbank, sie gibt aber laut der Forscher deutlich weniger Daten heraus.

Apple erklärte als Reaktion auf die Arbeit der Forscher lediglich, man ziehe Änderungen an der Umsetzung des Service in Betracht.