Seit gestern steht die deutsche Corona-Warn-App im AppStore zum Download bereit und sie scheint sich besser zu verbreiten als dies zunächst angenommen wurde. So konnten die Behörden in den ersten 24 Stunden der Verfügbarkeit bereits 6,5 Millionen Downloads verzeichnen, wie Bundesgesundheitsminister Jens Spahn heute bekanntgab. Diese Zahl gilt kombiniert für alle Downloads aus dem iOS AppStore und dem Google Play Store, wobei letzterer aufgrund der größeren Anzahl der Android-Geräte in Deutschland die meisten Downloads verzeichnete. Da es inzwischen jede Menge inoffizielle Fake-Apps gibt, hier noch einmal der offizielle Download-Link für den iOS AppStore: Corona-Warn-App

YouTube Direktlink

Während die genannten 6,5 Millionen Downloads eine sehr erfreuliche Zahl sind, ist es noch ein recht weiter Weg bis zu einer Verbreitung, die von den Behörden angestrebt wird und die die App auch zu einem hilfreichen Werkzeug bei der Eindämmung der Corona-Pandemie macht. Auch aus diesem Grund möchte ich noch einmal betonen, dass ich die Nutzung der App absolut befürworte und meine Leser zur Nutzung ermuntere. Beim Tracing werden keinerlei persönliche Daten übertragen, noch kann auf Basis des zufällig erstellten Bluetooth-Schlüssels auf eine Person rückgeschlossen werden. Alle Details dazu habe ich hier im Blog zusammengestellt. Darüber hinaus sind vielleicht auch noch die folgenden Informationen hilfreich:

• Info-Webseite zur Corona-Warn-App
• Video-FAQ zur Corona-Warn-App
• Datenschutzerklärung zur Corona-Warn-App als PDF
• Quellcode der App und Informationen auf GitHub
• Sicherheitsprüfung durch den TÜV Informationstechnik
• Informationen von der Verbraucherzentrale
• Datenschutz-Studie

Die App wird von so gut wie allen Experten durch die Bank gelobt. Dies betrifft sowohl den Datenschutz, als auch die Funktionsweise und den Informationsgehalt. Selbst der als äußerst kritisch geltende Chaos Computer Club hat der App ihren Segen erteilt. Vereinzelt kritisiert werden lediglich die technischen Voraussetzungen, die bei den Betriebssystemen mindestens iOS 13.5 bzw. Android 6 und neuer verlangen, da Apple und Google hier die entsprechenden APIs integriert haben.

Hinweis: Aufgrund des politischen Themas und der entsprechenden kontroversen Meinungen hierzu sind Kommentare zu diesem Artikel deaktiviert. Kommentare zu diesem Artikel unter anderen Artikeln werden gelöscht. Wer mir dazu etwas zu sagen hat, kann dies gerne per Kontaktformular tun.

Nachdem Deutschland nach anfangs ablehnender Haltung nun doch auf die Corona Tracing API von Apple und Google setzen wird, scheint auch Großbritannien hierauf einzuschwenken. Kurz nach der Ankündigung der API hieß es zunächst aus UK, dass man diese sort für die geplante App einsetzen werde. Kurz darauf klang dies allerdings schon ganz anders. So wollten die britischen Behörden deutlich mehr Zugriff auf die Daten der Nutzer erhalten, was die beiden Silicon Valley Konzerne strikt ablehnen. Also begann man auf der Insel mit der Entwicklung einer eigenen App, was sich jedoch technisch zunehmend schwierig gestaltete und auch auf wenig Zustimmung in der Bevölkerung stieß.

Einem neuen Bericht der Financial Times zufolge soll es nun offenbar ein erneutes Umdenken gegeben haben. So soll die Gesundheitsbehörde (NHS) die Entwickler der App dazu aufgefordert haben, einen möglichen Wechsel zum von Apple und Google entwickelten Standard zu evaluieren. Die britische App wird in Kooperation zwischen der digitalen Einheit der Gesundheitsbehörde (NHSX) und den schweizerischen Entwicklern von Zuhlke Engineering entwickelt. Bis Mitte Mai soll man dort nun entscheiden, ob man weiter an der eigenen Implementierung festhalten oder doch auf die API aus dem Silicon Valley setzen sollte.

Gegenwind gab es für denritischen Ansatz natürlich auch vor allem im Hinblick auf den Datenschutz, aber auch auf den Akkuverbrauch, der ohne in das System integrierte APIs bei der Nutzung einer Tracing-App deutlich in die Höhe schnellen dürfte. Beide Argumente gegen eine Tracing-App würden beim Ansatz von Apple und Google nicht mehr greifen.

Hinweis: Aufgrund des politischen Themas und der entsprechenden kontroversen Meinungen hierzu sind Kommentare zu diesem Artikel deaktiviert. Kommentare zu diesem Artikel unter anderen Artikeln werden gelöscht. Wer mir dazu etwas zu sagen hat, kann dies gerne per Kontaktformular tun.

Nachdem bereits Großbritannien als erstes Land angekündigt hatte, dass man die von Apple und Google in Kooperation entwickelte Bluetooth-Technologie für iOS- und Android-Geräte in seiner demnächst erscheinenden Corona Tracing-App verwenden wird, dürfte dies auch für sämtliche 27 Länder der Europäischen Union gelten. Nachdem die Europäische Kommission bereits in der vergangenen Woche ihre Mitgliedsstaaten dazu aufgerufen hatte, dass man sich auf eine einheitliche App oder zumindest einen einheitlichen Standard einigen sollte, dürfte dies nun also auf der Apple-Google-Technologie basieren. Dies zumindest lässt sich aus Aussagen ableiten, die Chris Boos, der Chef der Pan-European Privacy Preserving Proximity Tracing (PEPP-PT) Technologie gegenüber Reuters machte. Demnach könnte der Einsatz der Apple-Google-Technologie die Entwicklung der europäischen App deutlich beschleunigen.

Allerdings gibt Boos bei seinen Ausführungen auch zu bedenken, dass er Vorteile in einer zentralisierten Datensammlung sieht, wie es bei PEPP-PT bisher angedacht war. Dabei sollen die gesammelten Daten direkt an einen zentralen Server gesendet werden, um sie dort auszuwählen. Der Ansatz von Apple und Google sieht hingegen vor, dass die Daten ausschließlich auf den Geräten der Nutzer verbleiben bis diese erstens positiv getestet werden und zweitens ihre Einwilligung erteilen, dass die Daten hochgeladen werde. Weitere Informationen dürften am Freitag folgen, wenn es ein Statusupdate zur Entwicklung von PEPP-PT geben soll.

Besondere Situationen erfordern besondere Maßnahmen. Und so verwundert es nur bedingt, dass in den Zeiten der Coronakrise eine Allianz geschmiedet wird, die es so wohl sonst nie gegeben hätte. So haben Apple und Google gemeinsam bekanntgegeben, dass man seine Fähigkeiten bündeln werde, um eine Bluetooth-Technologie zu entwickeln, mit der es Regierungen und Gesundheitsbehörden möglich wird, die Verbreitung des Coronavirus nachzuverfolgen und hierdurch einzudämmen. Wie zu erwarten betont Apple, dass dabei das Thema Datenschutz eine besondere Bedeutung haben wird. So wird die Nutzung der Technologie freiwillig sein (Opt-In) und Transparenz und Information werden an erster Stelle stehen.

Da COVID-19 durch die unmittelbare Nähe zu den betroffenen Personen übertragen werden kann, haben die Gesundheitsbehörden die Ermittlung von Kontaktpersonen als wichtiges Instrument zur Eindämmung der Verbreitung von COVID-19 erkannt. Eine Reihe von führenden Gesundheitsbehörden, Universitäten und NGOs auf der ganzen Welt haben erhebliche Arbeit geleistet, um den Einsatz von sogenannten Opt-in-Möglichkeiten bei der Nachverfolgung von Kontaktpersonen zu ermöglichen. Um diesen Ansatz zu fördern, werden Apple und Google eine umfassende Lösung auf den Markt bringen, die sowohl Programmierschnittstellen (APIs) als auch Technologien auf Betriebssystemebene umfasst, um die Nachverfolgung von Kontaktpersonen zu unterstützen. Angesichts des dringenden Bedarfs ist geplant, diese Lösung in zwei Schritten, unter Gewährleistung eines starken Schutzes der Privatsphäre der Benutzer, zu implementieren. 

Die neuen APIs werden ab Mai zur Verfügung stehen und den Apps von Gesundheitsbehörden eine Interoperabilität zwischen Android- und iOS-Geräten ermöglichen. Diese Apps werden über den iOS AppStore und den Google Play Store zur Verfügung stehen. In den folgenden Monaten werden Apple und Google zudem gemeinsam daran arbeiten, eine Bluetooth-basierte Technologie in ihre mobilen Betriebssysteme zu integrieren, um die Ausbreitung und die Kontaktpersonen noch besser nachverfolgen zu können.

Wir alle bei Apple und Google glauben, dass es nie einen wichtigeren Moment gegeben hat, um gemeinsam an der Lösung eines der dringendsten Probleme der Welt zu arbeiten. Durch eine enge Zusammenarbeit und Kooperation mit Entwicklern, Regierungen und öffentlichen Dienstleistern im Gesundheitswesen hoffen wir, die Kraft der Technologie nutzen zu können, um Ländern auf der ganzen Welt zu helfen, die Ausbreitung von COVID-19 zu verlangsamen und die Rückkehr in den Alltag zu beschleunigen. 

Apple und Google werden sämtliche Informationen zu den Entwicklungen öffentlicht verfügbar machen und eng mit den beteiligten Stakeholdern zusammenarbeiten. Die ersten Details zu der Technologie lassen sich bereits auf Apples Webseiten zu dem Thema einsehen. Die Kollegen von TechCrunch haben sich bereits durch die Veröffentlichung gewühlt und einen spannenden Hintergrundbericht zu der entwickelten Technologie verfasst.

Teilnehmende Nutzer geben keine persönlichen Informationen über sich Preis. Stattdessen wird alle 15 Minuten ein neuer zufälliger Schlüssel auf dem Gerät generiert und über Server von Gesundheitsorganisationen geschickt, über den das Gerät (nicht aber der Nutzer) und die in der Nähe befindlichen Geräte identifiziert werden können. Diese Liste muss jedoch explizit vom Nutzer freigegeben werden. Keine anderen Nutzer, Apple oder Google erhalten je Informationen darüber, ob ein Nutzer poritiv getestet wurde.

Sämtliche Abgleiche finden auf den Geräten selbst statt und ermöglichen dem Nutzer so innerhalb eines 14-Tage Fensters zu erfahren, ob man in der Nähe eines anderen Geräts war, dessen Nutzer sich selbst als COVID-19 positiv gemeldet hat. In diesem Fall erhält der Nutzer eine Information darüber, wie er sich nun zu verhalten habe.

Apple und Google werden bei ihrer Technologie nicht auf die Standortinformationen der Gerät zugreifen. Stattdessen soll nur festgestellt werden, ob sich ein Gerät in der Nähe eines Nutzers befand, der selbst positiv getestet wurde, um hieraufhin weitere Maßnahmen zu egreifen, wie beispielsweise sich in eine selbstverhängte Quarantäne zu begeben.

Weiter geht es mit den Fundstücken aus der frühen Version von iOS 14, die den Kollegen von 9to5Mac in die Hände gefallen ist. Wie es aussieht, wird Apple eine neue API einführen, mit der es möglich sein soll, bestimmte Funktionen einer Drittanbieter-App auf dem iPhone zu nutzen, obwohl diese gar nicht installiert ist. Insofern stimmt auch die Überschrift, auch wenn sich das Ganze im ersten Moment ein wenig merkwürdig lesen mag. Den Fundstücken zufolge werden die neue API und die neue Funktion auf den Namen "Clips" hören. Ein Beispiel für die Umsetzung ist ein QR-Code, den man mit dem iPhone einscannt, woraufhin eine dem Code zugeordnete Teilfunktion einer App in Form eines schwebenden Interface genutzt werden kann, ohne dass hierfür die App installiert sein oder aus dem AppStore heruntergeladen werden muss.

Gut möglich ist, dass sich Apple bei "Clips" von einer ähnlichen Funktion unter Android namens "Slices" hat inspirieren lassen. Hierbei werden interaktive Inhalte einer App beispielsweise in die Suchfunktion von Google oder auch dem Google Assistant integriert so lässt sich bei der Suche nach einem aktuell stark nachgefrafgten Video, dieses direkt in den Suchergebnissen abspielen. Apple soll derzeit bei seiner Implementierung mit Funktionen aus OpenTable, Yelp, DoorDash oder YouTube experimentieren. Selbstverständlich müssen die Entwickler die entsprechende API in ihre Apps integrieren, möchten sie, dass ihre Inhalte von "Clips" unterstützt werden.

Erst kürzlich sorgte eine "Fehlfunktion" in der Facebook-App für Aufsehen, durch die beim Scrollen durch den Newsfeed offenbar die rückwärtige Kamera des iPhone aktiv war. Facebook erklärte dies mit einem Bug und behob das Problem wenige Tage später. Nun sorgt unter Android ein ähnlich gelagertes Problem für Aufsehen. So konnten entsprechend manipulierte Apps offenbar ebenfalls unbemerkt auf die Kamera der Smartphones zugreifen, wie die Kollegen von ArsTechnica berichten. Entdeckt wurde das Problem offenbar bereits im Sommer und Google und Samsung haben es auf ihren Geräten auch bereits behoben.

In einer Demonstration nutzten die Sicherheitsforscher, die das Problem entdeckt haben, eine Wetter-App, der es gelang, im Hintergrund nicht nur Fotos und Videos zu erstellen, sondern auch geführte Telefonate aufzuzeichnen. Dies war auch dann möglich, wenn das Gerät eigentlich gesperrt war. Die mitgeschnittenen Inhalte konnten anschließend unbemerkt auf einen externen Server übertragen werden. Ganz so trivial scheint die Lücke allerdings nicht auszunutzen zu sein. So berichtet ArsTechnica, dass man schon eine Menge Fachwissen benötige, wenn man sich Zugriff auf die Kamera verschaffen möchte. Allein die Tatsache, dass dies aber überhaupt möglich sei, ist schon Grund zur Sorge.

Unter iOS müssen Nutzer einer App aktiv den Zugriff auf die Kameras und weitere Sensoren des iPhone gestatten. Anschließend gibt es allerdings auch hier (siehe das Facebook-Beispiel) keine Überprüfung mehr, wann und wie diese genutzt wird. Ein Kameraindikator, so wie er beispielsweise beim Zugriff auf das Mikrofon angezeigt wird, wird daher immer wieder von Sicherheitsexperten gefordert.

Erst kürzlich ergab eine Umfrage von Jamf, dass sich 97% der US-amerikanischen Arbeitskräfte produktiver fühlen, wenn sie mit einem Mac arbeiten können. Nun legt das Umfrageunternehmen noch einmal nach und hat in einer aktuellen Erhebung festgestellt, dass auch IT-Manager eine Präferenz bei mobilen Geräten für Apple-Systeme gegenüber den Plattformen Windows und Android haben. Insgesamt wurden dabei 700 IT-Manager der Retail-Sparte mit Entscheidungsbefugnissen befragt, wovon 76% Geräten von Apple den Vorzug gegenüber der Konkurrenz von Windows oder Android geben würden. In der Praxis kommt allerdings in 48% der Fälle ein Mix aus Apple-, Windows- und/oder Android-Geräten zum Einsatz. Ebenfalls interessant: In 82% der Fälle werden dabei technische Probleme mit den Windows- und/oder Android-Geräten vermeldet.

Zusammengefasst kamen von den Befragten die folgenden Aussagen:

• 99% der Retailer haben mindestens eine mobile Technologie im Einsatz
• 76% der IT-Entscheider würden Apple-Geräten den Vorzug gegenüber Windows oder Android geben
• 87% der IT-Entscheider, die einen Mix aus Apple, Windows und/oder Android nutzen (müssen) halten die Apple-Geräte für die beste Wahl
• 82% der IT-Entscheider gaben an, bereits technische Probleme mit Windows- oder Android-Geräten gehabt zu haben

Sämtliche Ergebnisse können als E-Book bei Jamf heruntergeladen werden.

Und wieder gibt es einen guten Grund mehr, warum man auf ein iPhone, statt auf ein Android-Smartphone setzen sollte. So sind aktuell Journalisten des NDR und der Süddeutschen Zeitung berichten über Smartphone-Durchsuchungen bei der Einreise nach China nachgegangen und haben dabei teils erschreckende Vorgänge aufgedeckt. So sollen die Behörden während der Begutachtung der Android-Geräte spezielle Spionage-Apps auf diesen installiert haben, die persönliche und teils sensible Daten der Nutzer sammeln und diese auf die Behörden-Server schicken. Zu den dabei erfassten Daten soll es sich um Textmitteilungen, Anruflisten, Kontaktinformationen, Browserverläufe oder auch Kalendereinträge handeln. Vor allem sollen für die Behörden offenbar islamistische Inhalte interessant sein, was dazu passt, dass die Praktiken anscheinend vor allem in der Xinjiang-Region angewendet werden, wo die chinesische Regierung ohnehin mit besonders strikten Überwachungsprogrammen und Unterdrückungsmethoden gegen die dortige muslimische Bevölkerung vorgeht.

Im Falle des iPhone ist die Datensammlung freilich nicht ganz so einfach, da eine App ohne die Zustimmung des Nutzers keinen Zugriff auf die Inhalte anderer Apps erhält. Aus diesem Grunde sollen sich die Behörden eines speziellen Geräts bedienen, um Daten von einem untersuchten iPhone abzugreifen. Hier kommt einem natürlich direkt das kürzlich erst wieder durch die Medien geisternde Device der Sicherheitsspezialisten von Cellebrite in den Sinn, welches alle iOS-Geräte bis einschließlich iOS 12.3 knacken können soll.

Ich selbst bin im vergangenen Jahr über Taiwan nach China eingereist, kann allerdings von keinerlei Smartphone-Durchsuchungen oder ähnlichem berichten. Das erste Mal chinesischen Boden betrat ich dabei in Shanghai, von wo aus es mich weiter nach Peking und dann wieder aus China herausführte. Für mein iPhone oder andere technische Geräte haben sich die Ein- und Ausreisebehörden dabei allerdings nicht interessiert. Falls ihr andere Erfahrungen gemacht habt, freut sich die Kommentarfunktion.