31.10.2017

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

Der Fastlane-Founder Felix Krause schreibt in seinem Blog über eine Datensicherheitslücke bei iOS-Apps: Wenn man es einmal erlaubt, dürfen sie einen jederzeit aufnehmen.
/artikel/felix-krause-ios-apps-fotografieren-user-legal-am-klo
(c) fotolia.com - ryanking999

„Hast du schon einmal eine Social-Media-App genutzt, während du am Klo gesessen bist?“, fragt Felix Krause in seinem Blog. Der österreichische Developer war bekannt geworden, als er 2015 mit nur 21 Jahren sein Startup Fastlane an Twitter verkaufte. Nun warnt er öffentlich vor Social-Media-Apps für Apples iOS. Provokant stellt er da etwa fest: „Es ist interessant, dass Leute wie Mark Zuckerberg ihre Laptop-Kamera abkleben.“ Der Facebook-Founder weiß wohl was er tut.

+++ Archiv: 21-Jähriger Gründer aus Österreich verkauft Startup an Twitter +++

Was Apps alles dürfen…

(c) krausfx.com

Denn hat man einer iOS-App einmal den Zugriff auf die Kamera von iPhone oder iPad gestattet, bedeutet das laut Krause, dass die Apps folgendes, völlig legal, machen können:

  • Sie bekommen vollen Zugang zu Back- und Frontkamera immer dann, wenn die entsprechende App gerade im Vordergrund läuft.
  • Sie können beide Kameras nutzen, um zu sehen, was die User gerade tun und wo sie sich befinden.
  • Sie können diese Aufnahmen dann auch bei sich hochladen und ein Gesichtserkennungsprogramm darauf anwenden, mit dem sie weitere Fotos des Users im Internet finden können und sogar ein 3D-Modell seines Gesichts erstellen können.
  • Sie können die Aufnahmen prinzipiell livestreamen – etwa auch, wenn man gerade auf der Toilette sitzt. Durch die steigende Geschwindigkeit der Internetverbindungen sei das für User kaum merkbar, schreibt Krause.
  • Sie können damit die aktuelle Stimmung der User einschätzen.
  • Sie sehen, ob der User gerade alleine oder mit jemandem gemeinsam auf das Handy schaut.
  • Sie können mithilfe des iOS 11 Vision Framework Gesichtsausdrücke analysieren.

Den App-Betreibern werde es damit ermöglicht „eine beachtliche Sammlung an Videomaterial aus den Toiletten der Welt zu erstellen“, schreibt Krause.

Und was können User tun?

Tatsächlich sei es der einzig wirklich sichere Weg, die Kameras abzudecken, schreibt Krause. Das funktioniere mit eigens dafür produzierten Kamera-Covers oder durch Abkleben – Zuckerberg macht’s vor. Natürlich könne man aber auch allen Apps den Kamera-Zugriff entziehen. Man kann dann keine Fotos mehr direkt in den Apps machen. Jene, die man mit der Kamera-Anwendung gemacht hat, kann man aber hochladen. Auch damit gebe man der App aber noch viele Metadaten zu den Fotos preis. Daher bleibe die dritte Möglichkeit, in seiner Fotogalerie Screenshots zu machen und die mit Copy-Paste in die Apps einzufügen. Voraussetzung sei hier, dass die Apps diese Funktion unterstützen.

Vorschläge an Apple

Krause belässt es im Blog nicht bei der Warnung und fragt Apple: „Wie könnte man die Wurzel des Problems in Ordnung bringen, sodass wir keine Kamera-Covers nutzen müssen?“ Natürlich hat der Developer ein paar Vorschläge parat. Erstens solle es eine Möglichkeit geben, den Kamera-Zugriff der App nur temporär zu erlauben, also etwa nur dann, wenn man sie aktiv einsetzt. Zweitens könne Apple über ein Icon in der Status-Leiste von iPhone und iPad darauf hinweisen, wenn die Kamera gerade aktiv ist – die Statusleiste müsse dann natürlich automatisch in den Vordergrund kommen. Drittens könne man ein LED neben der Kamera einbauen, das leuchtet, wenn die Kamera aktiv ist (dieses dürfe natürlich nicht umgehbar sein). Das sei die elegante Version, die es beim MacBook bereits gebe, schreibt Krause.

Veranschaulichung mit Fake-App

um seiner Warnung Nachdruck zu verleihen hat Krause übrigens eigens eine Fake App gecodet. Es gibt sie zwar nicht im App-Store, aber User können auf den Code zugreifen.

+++ Warum das Apple Car vorerst ein Mythos bleibt +++

Deine ungelesenen Artikel:
27.08.2026

Pimcore bekommt neuen Mehrheitseigentümer: Tenzing steigt bei Salzburger Datenplattform ein

Der britische Investor Tenzing übernimmt die Mehrheit am Salzburger Tech-Unternehmen Pimcore von Nordwind Growth. Matthias Blauth und Dietmar Rietsch bleiben Co-CEOs.
/artikel/pimcore-bekommt-neuen-mehrheitseigentuemer-tenzing-steigt-bei-salzburger-datenplattform-ein
27.08.2026

Pimcore bekommt neuen Mehrheitseigentümer: Tenzing steigt bei Salzburger Datenplattform ein

Der britische Investor Tenzing übernimmt die Mehrheit am Salzburger Tech-Unternehmen Pimcore von Nordwind Growth. Matthias Blauth und Dietmar Rietsch bleiben Co-CEOs.
/artikel/pimcore-bekommt-neuen-mehrheitseigentuemer-tenzing-steigt-bei-salzburger-datenplattform-ein
Die Pimcore-Geschäftsführer Dietmar Rietsch und Matthias Blauth (v.l.) © Pimcore

Der britische Private-Equity-Investor Tenzing steigt bei Pimcore ein: Wie Tenzing in einer Mitteilung bekannt gab, übernimmt das Unternehmen die Mehrheitsanteile, die bisher der Münchner Wachstumsfonds Nordwind Growth hielt. Laut Firmenbuchdaten hält der zu Nordwind gehörende NC Growth Fund I GmbH & Co. KG aktuell 73,25 Prozent an der Pimcore GmbH. Die Transaktion steht laut beiden Unternehmen noch unter Vorbehalt der Kartellbehörden.

Salzburger Unternehmen für Datenverwaltung

Pimcore wurde 2009 in Salzburg gegründet und bietet eine Plattform für die Verwaltung von Produkt-, Kunden- und Asset-Daten. Laut Tenzing laufen mehr als 120.000 Installationen und über 400 Unternehmenskund:innen auf der Software. Der Deal ist der nächste Schritt in der Finanzierungsgeschichte, über die brutkasten mehrfach berichtet hat.

2018 investierte die Münchner Auctus Capital 3,5 Mio. US-Dollar in das Open-Source-Tool. 2022 sicherte sich Pimcore eine Series-B-Runde über zwölf Mio. US-Dollar, die Nordwind Growth anführte und sich damit die seither bestehende Mehrheitsbeteiligung sicherte, mit dem Ziel, die globale Expansion des Salzburger Unternehmens voranzutreiben. Rund zehn Monate später folgte die Eröffnung eines deutschen Standorts in Langenfeld sowie die Erweiterung des Management-Teams durch Matthias Blauth.

Zweites DACH Investment für Tenzing

Tenzing begründet den Einstieg mit dem wachsenden Bedarf an kontrollierten Unternehmensdaten für KI-Anwendungen. Milan Kellner, Investment Lead bei Tenzing, wird in der Mitteilung zitiert: Pimcore habe „etwas Seltenes geschaffen – eine einzige Plattform, die Unternehmen eine verlässliche Version ihrer Produkt-, Kunden- und Asset-Daten liefert, während die meisten Mitbewerber nur einen Teilbereich abdecken.“

Finanziert wird die Übernahme aus Tenzings 900 Millionen Pfund schwerem Fund III, aus dem der Investor seit 2023 investiert. Pimcore ist Tenzings zweite Investition im DACH-Raum nach dem IT-Dienstleister Mahr EDV.

Persönliches Schreiben der Pimcore-Geschäftsführer

In einem Blogbeitrag ordnen die Co-CEOs Dietmar Rietsch und Matthias Blauth die Übernahme ein: Unverändert blieben der offene Plattform-Kern („Open-Core“), das freie Deployment (Cloud, On-Premise, PaaS), die Führung durch die beiden Co-CEOs sowie die Produkt-Roadmap rund um die „Data Spine“-Strategie und die KI-native Weiterentwicklung.

Mehr Ressourcen für internationales Wachstum

Was sich laut den Geschäftsführern ändert, sind vor allem die Ressourcen für internationales Wachstum: Tenzing bringe mit rund 1,7 Milliarden Pfund verwaltetem Vermögen, 20 Portfoliounternehmen und Standorten in London, Stockholm und München zusätzliche Reichweite, um die Skalierung, auch über Zukäufe, voranzutreiben. Zudem kündigt man mehr Investitionen in Partner-Enablement, Zertifizierungen und gemeinsame Vermarktung mit dem bestehenden Ökosystem an.

Den bisherigen Investor Nordwind Growth würdigen Rietsch und Blauth für den Umbau vom Open-Source-Projekt zum Enterprise-Softwareunternehmen: In den knapp vier Jahren seit dem Einstieg sei der jährlich wiederkehrende Umsatz um mehr als das Fünffache gewachsen, das Unternehmen operativ profitabel geworden und ein Standort in Nordamerika aufgebaut worden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren