31.10.2017

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

Der Fastlane-Founder Felix Krause schreibt in seinem Blog über eine Datensicherheitslücke bei iOS-Apps: Wenn man es einmal erlaubt, dürfen sie einen jederzeit aufnehmen.
/artikel/felix-krause-ios-apps-fotografieren-user-legal-am-klo
(c) fotolia.com - ryanking999

„Hast du schon einmal eine Social-Media-App genutzt, während du am Klo gesessen bist?“, fragt Felix Krause in seinem Blog. Der österreichische Developer war bekannt geworden, als er 2015 mit nur 21 Jahren sein Startup Fastlane an Twitter verkaufte. Nun warnt er öffentlich vor Social-Media-Apps für Apples iOS. Provokant stellt er da etwa fest: „Es ist interessant, dass Leute wie Mark Zuckerberg ihre Laptop-Kamera abkleben.“ Der Facebook-Founder weiß wohl was er tut.

+++ Archiv: 21-Jähriger Gründer aus Österreich verkauft Startup an Twitter +++

Was Apps alles dürfen…

(c) krausfx.com

Denn hat man einer iOS-App einmal den Zugriff auf die Kamera von iPhone oder iPad gestattet, bedeutet das laut Krause, dass die Apps folgendes, völlig legal, machen können:

  • Sie bekommen vollen Zugang zu Back- und Frontkamera immer dann, wenn die entsprechende App gerade im Vordergrund läuft.
  • Sie können beide Kameras nutzen, um zu sehen, was die User gerade tun und wo sie sich befinden.
  • Sie können diese Aufnahmen dann auch bei sich hochladen und ein Gesichtserkennungsprogramm darauf anwenden, mit dem sie weitere Fotos des Users im Internet finden können und sogar ein 3D-Modell seines Gesichts erstellen können.
  • Sie können die Aufnahmen prinzipiell livestreamen – etwa auch, wenn man gerade auf der Toilette sitzt. Durch die steigende Geschwindigkeit der Internetverbindungen sei das für User kaum merkbar, schreibt Krause.
  • Sie können damit die aktuelle Stimmung der User einschätzen.
  • Sie sehen, ob der User gerade alleine oder mit jemandem gemeinsam auf das Handy schaut.
  • Sie können mithilfe des iOS 11 Vision Framework Gesichtsausdrücke analysieren.

Den App-Betreibern werde es damit ermöglicht „eine beachtliche Sammlung an Videomaterial aus den Toiletten der Welt zu erstellen“, schreibt Krause.

Und was können User tun?

Tatsächlich sei es der einzig wirklich sichere Weg, die Kameras abzudecken, schreibt Krause. Das funktioniere mit eigens dafür produzierten Kamera-Covers oder durch Abkleben – Zuckerberg macht’s vor. Natürlich könne man aber auch allen Apps den Kamera-Zugriff entziehen. Man kann dann keine Fotos mehr direkt in den Apps machen. Jene, die man mit der Kamera-Anwendung gemacht hat, kann man aber hochladen. Auch damit gebe man der App aber noch viele Metadaten zu den Fotos preis. Daher bleibe die dritte Möglichkeit, in seiner Fotogalerie Screenshots zu machen und die mit Copy-Paste in die Apps einzufügen. Voraussetzung sei hier, dass die Apps diese Funktion unterstützen.

Vorschläge an Apple

Krause belässt es im Blog nicht bei der Warnung und fragt Apple: „Wie könnte man die Wurzel des Problems in Ordnung bringen, sodass wir keine Kamera-Covers nutzen müssen?“ Natürlich hat der Developer ein paar Vorschläge parat. Erstens solle es eine Möglichkeit geben, den Kamera-Zugriff der App nur temporär zu erlauben, also etwa nur dann, wenn man sie aktiv einsetzt. Zweitens könne Apple über ein Icon in der Status-Leiste von iPhone und iPad darauf hinweisen, wenn die Kamera gerade aktiv ist – die Statusleiste müsse dann natürlich automatisch in den Vordergrund kommen. Drittens könne man ein LED neben der Kamera einbauen, das leuchtet, wenn die Kamera aktiv ist (dieses dürfe natürlich nicht umgehbar sein). Das sei die elegante Version, die es beim MacBook bereits gebe, schreibt Krause.

Veranschaulichung mit Fake-App

um seiner Warnung Nachdruck zu verleihen hat Krause übrigens eigens eine Fake App gecodet. Es gibt sie zwar nicht im App-Store, aber User können auf den Code zugreifen.

+++ Warum das Apple Car vorerst ein Mythos bleibt +++

Deine ungelesenen Artikel:
14.10.2026

Die Nominierten für den Bierlein-Preis stehen fest: Diese Gründerinnen sind dabei

Antonia Riva-Frizberg, Theresa Kohl, Johanna Marie Reinedahl und Sara Kapeller sind unter den „35 under 35“ des Brigitte-Bierlein-Frauenpreises 2026. Ihre Startups arbeiten an Medtech, Gebäude-KI, Reha-Robotik und Photovoltaik.
/artikel/die-nominierten-fuer-den-bierlein-preis-stehen-fest-diese-gruenderinnen-sind-dabei
14.10.2026

Die Nominierten für den Bierlein-Preis stehen fest: Diese Gründerinnen sind dabei

Antonia Riva-Frizberg, Theresa Kohl, Johanna Marie Reinedahl und Sara Kapeller sind unter den „35 under 35“ des Brigitte-Bierlein-Frauenpreises 2026. Ihre Startups arbeiten an Medtech, Gebäude-KI, Reha-Robotik und Photovoltaik.
/artikel/die-nominierten-fuer-den-bierlein-preis-stehen-fest-diese-gruenderinnen-sind-dabei
(v.l.) Antonia Riva-Frizberg, Theresa Kohl, Johanna Marie Reinedahl und Sara Kapeller sind für den Bierlein-Preis 2026 nominiert.

Der Brigitte-Bierlein-Frauenpreis geht 2026 in die zweite Runde. Er zeichnet Frauen unter 35 für unternehmerische oder innovative Leistungen mit Österreichbezug aus. Aus rund 100 Bewerbungen haben das Wirtschaftsministerium (BMWET) und die Oesterreichische Nationalbank (OeNB) 35 junge Frauen in die Shortlist aufgenommen, darunter Gründerinnen, Forscherinnen und Führungskräfte.

Die Preisträgerinnen werden mit je 5.000 Euro in drei Kategorien prämiert: „Entrepreneurship, Führungskräfte & Nachfolge“, „Forschung, Innovation & Transfer“ sowie mit dem „Maria-Rauch-Kallat-Ehrenpreis für gesellschaftlichen Impact & Role Model“. Beim Ehrenpreis kommt zusätzlich ein Mentoring-Platz im „WoMentoring“-Programm des club alpha hinzu.

Unter den Nominierten sind auch mehrere Startup-Gründerinnen:

Antonia Riva-Frizberg (Lumetry): Lungenmonitoring für zu Hause

Riva-Frizberg gründete im März 2022 gemeinsam mit Christian Neubauer das Grazer Medtech Lumetry Diagnostics. Das Startup entwickelt Geräte, mit denen Patient:innen mit chronisch obstruktiven Lungenerkrankungen oder Asthma ihre Lungenvitalität zu Hause messen können. Langfristig will man auch Menschen mit Lungenentzündungen oder Long Covid helfen. 2023 sammelte das Team ein sechsstelliges Investment „weit über eine halbe Million“ ein. Prototypen gibt es bereits, gelauncht soll das Produkt laut Website noch 2026 werden.

Vor der Gründung war Riva-Frizberg unter anderem bei der Innovations-Beratung Pioneers als auch beim Zyklustracker-Startup breathe ilo beschäftigt, das 2023 Konkurs anmeldete.

Das Produkt soll noch 2026 gelauncht werden. © Lumetry

Theresa Kohl (DiLT Analytics): Energie sparen mit Gebäude-Software

Kohl ist Mitgründerin und CEO von DiLT Analytics, einem 2021 gegründeten Spin-off der TU Graz. Die Software soll Ineffizienzen in Gebäuden sowie in Heizungs-, Lüftungs- und Klimaanlagen erkennen und den Energieverbrauch senken. Aktuell entwickelt das Team sein neues Produkt „FaciliMind“, eine KI-basierte Softwareplattform zur datenbasierten Optimierung von Energieeffizienz und Betriebskosten in Gebäuden. Das System benötigt laut eigenen Angaben keine neuen Sensoren, sondern dockt an bestehende Leitsysteme an und deckt dort Fehlsteuerungen auf.

Unterstützt wurde das Startup unter anderem durch FFG-Förderungen und konnte bereits Pilotprojekte mit Partnern wie der Bundesimmobiliengesellschaft (BIG) umsetzen. Vor der Gründung war Kohl unter anderem bei AEE – Institut für Nachhaltige Technologien und als Projekt- und Innovationsmanagerin bei der Energie Agentur Steiermark tätig.

Johanna Marie Reinedahl (WeGait): Exoskelett für die Reha

Reinedahl ist Gründerin und Geschäftsführerin der WeGait FlexCo. Das Robotik-Startup entwickelt ein Exoskelett für die Gangrehabilitation nach Schlaganfall oder Rückenmarksverletzung, das Abläufe in Rehazentren effizienter machen soll. Unter dem ehemaligen Namen Nexo Skeleton wurde das Startup als eine der ersten beiden Beteiligungen von WU Ignite Ventures aufgenommen.

Im Juli 2026 benannte man sich in WeGait um. Reinedahl war vor der Gründung außerdem ein Jahr als Venture Capital Investment Analyst bei Arax Capital Partners tätig.

Sara Kapeller (twistor): Schneeräumung per System

Kapeller gründete 2025 die twistor GmbH im Vorarlberger Bludenz. Den Anstoß dazu gab eine persönliche Erfahrung: Eine tonnenschwere Dachlawine ging direkt von dem Haus ihres Großvaters ab. Daraufhin entwickelte sie ein automatisiertes Schneeräumungssystem für Gebäude und Photovoltaikanlagen, das laut Unternehmensangaben seit 2024 patentiert ist.

Die Lösung richtet sich vor allem an Eigentümer:innen von PV-Anlagen in schneereichen Regionen. Der doppelte Vorteil: Die kontrollierte Räumung beugt nicht nur gefährlichen Personen- und Sachschäden vor, sondern sichert auch in den Wintermonaten den Stromertrag der Solarmodule. Das System ist nach Firmenangaben bereits serienreif und unter anderem auf dem Dach der Aletsch Arena auf der Schweizer Riederalp im Einsatz.

Der twistor befreit Dächer und PV-Anlagen von Schneemassen. © twistor

Die Preisverleihung findet am 7. Dezember 2026 statt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Felix Krause: iOS-Apps können User (legal) am Klo fotografieren