Das Thema Datenschutz kommt fast immer zur Sprache, wenn wir über Videoanruf-Apps sprechen. Ein neuer Bericht gibt Aufschluss darüber, wie einige Kommunikations-Apps auch bei stummgeschaltetem Mikrofon weiterhin auf Benutzerdaten zugreifen können.
Die Enthüllungen sind Teil einer Preprint-Studie der University of Wisconsin-Madison. Die Forscher führten für die Studie Tests mit verschiedenen Videoanruf-Apps durch. Ihre Ergebnisse zeigen, dass verschiedene Apps auch dann weiterhin auf das Mikrofon zugreifen, wenn der Benutzer die Stummschalttaste gedrückt hat. Dazu gehören Apps wie Zoom, Discord, Google Meet, Slack usw.
Die Ermittler Kassem Fawaz und Yucheng Yang spielten bei den Ermittlungen eine wichtige Rolle. Die beiden werden die Ergebnisse ihres Berichts auf dem Privacy Improvement Symposium im Juli vorstellen.
„Sie fanden heraus, dass alle von ihnen getesteten Apps gelegentlich rohe Audiodaten sammeln, während die Stummschaltung aktiviert ist, wobei eine beliebte App Informationen sammelt und Daten mit der gleichen Geschwindigkeit an ihren Server übermittelt, unabhängig davon, ob das Mikrofon stumm geschaltet ist oder nicht“, heißt es in einem Auszug aus heißt es in der Zusammenfassung der Forscher.
Forscher analysierten die Stummschaltungsmechanismen von 223 Videokonferenz-Apps
Fawaz sagte, die Idee, sich mit dem Verhalten von Videokonferenz-Apps zu befassen, sei ihm gekommen, nachdem sein Bruder bemerkt hatte, dass das Licht am Mikrofon auch nach dem Stummschalten eingeschaltet blieb. Fawaz brachte die Idee dann zu Yang und er entwickelte einen Plan. Auch Forscher der Loyola University Chicago trugen zu der Studie bei.
Die Forscher analysierten 223 Videokonferenz-Apps, um das Verhalten ihrer integrierten Stummschaltungsmechanismen zu verstehen. Später entwickelten sie benutzerdefinierte Algorithmen, um festzustellen, ob sie Audiodaten für Aktivitäten wie Putzen, Kochen usw. analysieren können. Das Team stellte fest, dass es Aktivitäten anhand von Audiodaten mit einer Genauigkeit von 82 % vorhersagen konnte.
„Beim Kochen ist die akustische Signatur anders als bei jemandem, der Auto fährt oder sich ein Video ansieht. Solche Aktivitäten können also allein anhand dieses akustischen Fingerabdrucks unterschieden werden, der tatsächlich an die Cloud gesendet wurde“, sagte Fawaz (über Input Mag). Die Zusammenfassung des Berichts finden Sie hier.
Angesichts der berüchtigten Geschichte der unbefugten Datennutzung durch Unternehmen sind diese Erkenntnisse kaum überraschend. Zoom und andere im Bericht genannte Apps müssen die Ergebnisse des Berichts noch erläutern. Da der Bericht der Forscher aber noch nicht offiziell ist, müssen wir möglicherweise noch eine Weile warten.
