AVARE: Sperrriegel gegen unkontrollierte Datenabschöpfung

Abgeschlossener Bereich für Apps zur Kontrolle der gesamten Kommunikation zwischen diesen Apps und dem Betriebssystem

[datensicherheit.de, 16.05.2019] Für App-Anbieter sind Smartphones eine nie versiegende Datenquelle. Die Anwendung „AVARE“ soll nun solchen Abzapfern den Hahn zudrehen. Vom Messenger über Spiele bis zum Fitnesstrainer – große Internetkonzerne bieten in ihren Stores Millionen von Apps zum Download an. Viele davon kosten vermeintlich nichts, doch für viele App- und Werbenetzwerk-Betreiber sind Nutzer eine Datenquelle, aus der bares Geld sprudelt und abgeschöpft wird. Forscher des Karlsruher Instituts für Technologie (KIT) und des FZI Forschungszentrums Informatik, einem Innovationspartner des KIT, haben nun eine App entwickelt, welche die eigenen Daten besser schützen soll. Der „AVARE“-Code ist laut KIT als Open-Source-Software verfügbar. Die Wissenschaftler hofften, dass ihr Programm von anderen Entwicklern aufgegriffen wird, um mitzuhelfen, die momentane „beta“-Version zu erweitern, hin zu einer Version 1.0. Finanziert worden sei das Projekt „AVARE“ von der Baden-Württemberg Stiftung im Rahmen des Forschungsprogramms „IKT-Sicherheit“.

Ohne Datenabschöpfung: Nutzung beliebter, aber informationshungriger Apps

Aufenthaltsort, Kommunikation, Einkäufe, Vorlieben bei Filmen und Musik – all das wird von App-Anbietern gerne aufgezeichnet. Wer Wert auf Datensparsamkeit legt, blieb bislang nur, sich der Digitalisierung so weit wie möglich zu entziehen – vielfach indes kein gangbarer Weg.
Forscher haben im Auftrag der Baden-Württemberg Stiftung jetzt Abhilfe geschaffen und eine Datenschutz-App entwickelt, welche trotzdem die uneingeschränkte Nutzung beliebter, aber informationshungriger Anwendungen erlauben soll.

„AVARE“ auf „Android“-Geräten wie eine App zu installieren

Während es bislang nötig gewesen sei, die Berechtigungen jeder einzelnen App auf dem Smartphone von Hand zu ändern, um den ungewollten Abfluss von Daten zu verhindern (vielfach aber gar nicht möglich, weil die betreffende App dann streike), genügten dafür jetzt wenige Klicks.
Das Programm „AVARE“ lasse sich auf „Android“-Geräten wie eine App installieren und erzeuge dann einen abgeschlossenen Bereich, in den andere Apps eingepackt werden könnten und der die gesamte Kommunikation zwischen diesen Apps und dem Betriebssystem kontrolliere.

Daten nur kontrolliert weitergeben

„Wir haben einen Weg gesucht, der es erlaubt, sämtliche Anwendungen uneingeschränkt zu nutzen, dabei die eigenen Daten aber nur kontrolliert weiterzugeben“, berichtet der Leiter der Arbeitsgruppe „Mobile Business“ am KIT-Institut für Angewandte Informatik und Formale Beschreibungsverfahren (AIFB), Dr. Gunther Schiefer.
Versucht nun eine in AVARE eingepackte App etwa auf die Kontakte im Adressbuch zuzugreifen, ermöglicht AVARE es demnach dem Nutzer, nur einzelne Kontakte freizugeben und die Freigabe beispielsweise auf Mobilfunknummer, Vor- und Nachname zu beschränken. „Adresse oder Geburtsdatum sind für einen Chat ja nicht nötig“, so Schiefer.

Bei notwendigen pauschalen Zugriffsrechte werden falsche Daten eingespielt

Darüber hinaus könne „AVARE“ die Genauigkeit der Ortsangabe vermindern und auf einen Radius von mehreren Kilometern ausdehnen, so dass zum Beispiel eine Wetter-App weiterhin verlässliche Voraussagen geben könne, ohne den Standort des Nutzers gebäudegenau zu erfassen.
Bei Apps, die ohne pauschale Zugriffsrechte überhaupt nicht funktionieren, soll laut Dr. Schiefer „AVARE“ zukünftig noch weiter gehen: „Dann spielen wir falsche Daten ein, die aber als solche erkennbar sind. Die Schnittstelle des Mikrofons bekommt dann ein Rauschen, die der Kamera eine schwarze Fläche oder ein Wolkenbild, die des Adressbuchs die Notrufnummern von Feuerwehr und Pannendienst.“

Weitere Informationen zum Thema:

Avare (Beta)
„Eine Anwendung zur Verteilung und Auswahl rechtskonformer Datenschutzeinstellungen“

datensicherheit.de, 08.05.2019
Datenschutz: BfDI übergibt den 27. Tätigkeitsbericht

datensicherheit.de, 26.03.2019
STIFTUNG DATENSCHUTZ hält Tätigkeitsberichte der Datenschutzbehörden bereit