31.10.2017

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

Der Fastlane-Founder Felix Krause schreibt in seinem Blog über eine Datensicherheitslücke bei iOS-Apps: Wenn man es einmal erlaubt, dürfen sie einen jederzeit aufnehmen.
/artikel/felix-krause-ios-apps-fotografieren-user-legal-am-klo
(c) fotolia.com - ryanking999

„Hast du schon einmal eine Social-Media-App genutzt, während du am Klo gesessen bist?“, fragt Felix Krause in seinem Blog. Der österreichische Developer war bekannt geworden, als er 2015 mit nur 21 Jahren sein Startup Fastlane an Twitter verkaufte. Nun warnt er öffentlich vor Social-Media-Apps für Apples iOS. Provokant stellt er da etwa fest: „Es ist interessant, dass Leute wie Mark Zuckerberg ihre Laptop-Kamera abkleben.“ Der Facebook-Founder weiß wohl was er tut.

+++ Archiv: 21-Jähriger Gründer aus Österreich verkauft Startup an Twitter +++

Was Apps alles dürfen…

(c) krausfx.com

Denn hat man einer iOS-App einmal den Zugriff auf die Kamera von iPhone oder iPad gestattet, bedeutet das laut Krause, dass die Apps folgendes, völlig legal, machen können:

  • Sie bekommen vollen Zugang zu Back- und Frontkamera immer dann, wenn die entsprechende App gerade im Vordergrund läuft.
  • Sie können beide Kameras nutzen, um zu sehen, was die User gerade tun und wo sie sich befinden.
  • Sie können diese Aufnahmen dann auch bei sich hochladen und ein Gesichtserkennungsprogramm darauf anwenden, mit dem sie weitere Fotos des Users im Internet finden können und sogar ein 3D-Modell seines Gesichts erstellen können.
  • Sie können die Aufnahmen prinzipiell livestreamen – etwa auch, wenn man gerade auf der Toilette sitzt. Durch die steigende Geschwindigkeit der Internetverbindungen sei das für User kaum merkbar, schreibt Krause.
  • Sie können damit die aktuelle Stimmung der User einschätzen.
  • Sie sehen, ob der User gerade alleine oder mit jemandem gemeinsam auf das Handy schaut.
  • Sie können mithilfe des iOS 11 Vision Framework Gesichtsausdrücke analysieren.

Den App-Betreibern werde es damit ermöglicht „eine beachtliche Sammlung an Videomaterial aus den Toiletten der Welt zu erstellen“, schreibt Krause.

Und was können User tun?

Tatsächlich sei es der einzig wirklich sichere Weg, die Kameras abzudecken, schreibt Krause. Das funktioniere mit eigens dafür produzierten Kamera-Covers oder durch Abkleben – Zuckerberg macht’s vor. Natürlich könne man aber auch allen Apps den Kamera-Zugriff entziehen. Man kann dann keine Fotos mehr direkt in den Apps machen. Jene, die man mit der Kamera-Anwendung gemacht hat, kann man aber hochladen. Auch damit gebe man der App aber noch viele Metadaten zu den Fotos preis. Daher bleibe die dritte Möglichkeit, in seiner Fotogalerie Screenshots zu machen und die mit Copy-Paste in die Apps einzufügen. Voraussetzung sei hier, dass die Apps diese Funktion unterstützen.

Vorschläge an Apple

Krause belässt es im Blog nicht bei der Warnung und fragt Apple: „Wie könnte man die Wurzel des Problems in Ordnung bringen, sodass wir keine Kamera-Covers nutzen müssen?“ Natürlich hat der Developer ein paar Vorschläge parat. Erstens solle es eine Möglichkeit geben, den Kamera-Zugriff der App nur temporär zu erlauben, also etwa nur dann, wenn man sie aktiv einsetzt. Zweitens könne Apple über ein Icon in der Status-Leiste von iPhone und iPad darauf hinweisen, wenn die Kamera gerade aktiv ist – die Statusleiste müsse dann natürlich automatisch in den Vordergrund kommen. Drittens könne man ein LED neben der Kamera einbauen, das leuchtet, wenn die Kamera aktiv ist (dieses dürfe natürlich nicht umgehbar sein). Das sei die elegante Version, die es beim MacBook bereits gebe, schreibt Krause.

Veranschaulichung mit Fake-App

um seiner Warnung Nachdruck zu verleihen hat Krause übrigens eigens eine Fake App gecodet. Es gibt sie zwar nicht im App-Store, aber User können auf den Code zugreifen.

+++ Warum das Apple Car vorerst ein Mythos bleibt +++

Deine ungelesenen Artikel:
09.10.2026

Hone: Wiener holt vier Monate nach Gründung 60 Mio. Dollar Seed-Investment im Valley

Das KI-Startup Hone rund um den Wiener Stanford-Absolventen Moritz Stephan bekommt eine Kapitalspritze unter dem Lead der VCs Benchmark und Index Ventures.
/artikel/hone-wiener-holt-vier-monate-nach-gruendung-60-mio-dollar-seed-investment-im-valley
09.10.2026

Hone: Wiener holt vier Monate nach Gründung 60 Mio. Dollar Seed-Investment im Valley

Das KI-Startup Hone rund um den Wiener Stanford-Absolventen Moritz Stephan bekommt eine Kapitalspritze unter dem Lead der VCs Benchmark und Index Ventures.
/artikel/hone-wiener-holt-vier-monate-nach-gruendung-60-mio-dollar-seed-investment-im-valley
Die Hone-Gründer vl.: Carlo Kobe, Moritz Stephan und Oliver Brady | (c) Hone
Die Hone-Gründer vl.: Carlo Kobe, Moritz Stephan und Oliver Brady | (c) Hone

Er war gerade einmal 17 Jahre alt, als brutkasten 2017 erstmals über ihn berichtete. Damals hatte der Wiener Moritz Stephan gemeinsam mit Konstantin Klinger, mittlerweile Co-Founder und CEO des millionenfinanzierten Londoner Startups Seamflow, sein erstes Startup-Projekt gestartet. Mit dem Bücher-Lieferservice Lobu wollten die beiden Schüler der Wiener Hochbegabten-Schule Sir Karl Popper Schule damals Amazon und Co. lokal die Stirn bieten und holten sich wenig später eine kleine Investmentzusage bei 2 Minuten 2 Millionen.

Ein weiteres Mal war von Stephan im Jahr 2020 als Co-Founder des 2016 gegründeten Wiener Neustädter SpaceTech-Startups Tumbleweed zu lesen, das einen windbetriebenen Marsrover bauen wollte. Noch im selben Jahr verließ er aber laut seinem LinkedIn-Profil das Startup. Kein Wunder, war er doch seit 2019 an der Elite-Uni Stanford inskribiert. Eine weitere Gründung, diesmal mit Y-Combinator-Teilnahme, und einige Jobs, unter anderem bei Sarah Buchners Trunk Tools und zuletzt beim AI-Scaleup Cognition, folgten. Im Mai dieses Jahres ging Stephan schließlich gemeinsam mit den Co-Foundern Oliver Brady und Carlo Kobe, mit dem er bereits zuvor gemeinsam gegründet hatte, mit dem KI-Startup Hone an den Start.

„AI Engines“ als nächste Ausbaustufe über KI-Agenten

Das Produktversprechen von Hone: „AI Engines“, die im Unternehmen Ownership für konkrete Resultate übernehmen. „Chatbots geben Antworten. Agenten erledigen Aufgaben. Engines liefern Ergebnisse, und wir geben ihnen die Verantwortung, echten Wert zu schaffen – gemessen in Dollar anstatt in Tokens oder Vibes“, so der Claim des Startups. „Man richtet sie auf eine Geschäftskennzahl aus, und die Engine übernimmt den Rest. Sie arbeitet sich selbst ein, baut die notwendigen Agenten, Fähigkeiten und Wissensspeicher auf, arbeitet mit den richtigen Personen zusammen und wird durch Erfahrung immer besser.“

Von den Unternehmen festgelegte Regeln, an welchen Stellen es menschliche Bestätigung braucht, etwa im Umgang mit sensiblen Daten, sollen dabei für die notwendige Sicherheit sorgen. Man schließe mit „AI Engines“ letztlich eine „große Lücke“ zwischen dem, wozu Frontier-KI fähig ist und dem, was Unternehmen tatsächlich damit herausholen, heißt es von Hone.

„Fünf weitere Moritze“

Das Konzept überzeugte nun auch eine Reihe von Investoren: Mit Benchmark und Index Ventures übernehmen zwei US-VCs den Lead in einer 60 Millionen US-Dollar schweren Finanzierungsrunde nur vier Monate nach der Gründung. Elad Gil, Hanabi, Definition, Diffusion, Lux, SV Angel, and Align komplettieren die Finanzierungsrunde.

In einem Blog-Beitrag von Index Ventures zum Investment heißt es, man habe Stephan bereits in seiner Zeit beim vorigen Arbeitgeber Cognition als Ausnahmetalent kennengelernt. „Weithin als Umsetzungsmaschine angesehen, war er ein Ein-Mann-Entwicklungsteam. Sein Name wurde im Unternehmen zum Synonym für Exzellenz und Produktivität; man sagte nur halbscherzhaft, dass Cognition ‚fünf weitere Moritze‘ bräuchte“, schreiben Shardul Shah und Mark Xu von Index unter anderem.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren