Wie russische Apps VPN-Nutzer ausspionieren
Eine neue Untersuchung hat eine koordinierte Aktion der russischen Regierung aufgedeckt, bei der populäre Verbraucher-Apps in Überwachungswerkzeuge umgewandelt werden, die auf Personen abzielen, die VPNs zur Umgehung staatlicher Zensur nutzen. Die Erkenntnisse, veröffentlicht von der Interessenvertretung RKS Global, werfen ernste Fragen auf – nicht nur über die Privatsphäre in Russland, sondern auch darüber, wie viel Vertrauen Nutzer generell in die auf ihren Geräten installierten Apps setzen sollten.
Von 30 analysierten populären russischen Apps wurden 22 dabei ertappt, VPN-Nutzung aktiv zu erkennen und diese Daten auf Servern zu speichern, die für russische Sicherheitsdienste zugänglich sind. Die Apps umfassen Bankplattformen und große Webdienste, die täglich von Millionen Russen genutzt werden. Für diese Nutzer könnte allein das Öffnen einer Banking-App bei aktiver VPN-Verbindung einen Datensatz erzeugen, der in die Hände staatlicher Behörden gelangt.
Wie Apps VPN-Nutzung erkennen
Die Erkennung, ob ein Nutzer mit einem VPN verbunden ist, ist technisch nicht komplex. Apps können verschiedene Signale prüfen: ob die aktive Netzwerkschnittstelle des Geräts bekannten VPN-Protokollen entspricht, ob die IP-Adresse auf ein Rechenzentrum statt auf einen privaten oder mobilen Anbieter verweist, oder ob bestimmte systembezogene Indikatoren vorhanden sind, die mit Tunneling-Software assoziiert werden.
Was die Erkenntnisse von RKS Global besonders bedeutsam macht, ist nicht die bloße Möglichkeit der Erkennung – sondern dass diese Apps die Informationen Berichten zufolge so protokollieren und speichern, dass sie für externe Parteien zugänglich sind. Damit wird eine routinemäßige technische Prüfung – wie sie viele Apps zur Betrugsprävention oder Netzwerkoptimierung durchführen – zu einem Instrument politischer Überwachung.
Die gespeicherten Daten können dann genutzt werden, um ein Profil von Nutzern zu erstellen, die regelmäßig Russlands Internetbeschränkungen, die im Inland als RuNet-Kontrollen bekannt sind, umgehen. Die Behörden haben VPN-Nutzung zunehmend als kriminellen oder subversiven Akt dargestellt, und dokumentierte VPN-Aktivität liefert eine Beweisspur, die eine Strafverfolgung unterstützen könnte.
Die weiterreichenden Konsequenzen für VPN-Nutzer
Für Menschen außerhalb Russlands mag die unmittelbare Bedrohung weit entfernt wirken. Doch die Untersuchung beleuchtet ein Datenschutzrisiko, das nicht auf ein einziges Land beschränkt ist: Apps, denen Sie alltägliche Aufgaben anvertrauen – den Kontostand prüfen, Nachrichten lesen, online einkaufen – könnten Daten über Ihre Netzwerkaktivität sammeln, ohne dass Sie dem zugestimmt haben oder sich dessen bewusst sind.
Im Fall Russlands fließen diese Daten Berichten zufolge an staatliche Sicherheitsdienste. In anderen Kontexten könnten dieselben Daten an Werbetreibende verkauft, unter rechtlichem Zwang an Strafverfolgungsbehörden weitergegeben oder bei einem Datenleck offengelegt werden. Der Mechanismus ist derselbe; nur Ziel und Absicht unterscheiden sich.
Dies ist auch eine Erinnerung daran, dass ein VPN Ihren Datenverkehr vor dem Mitlesen während der Übertragung schützt, aber nicht verhindert, dass eine auf Ihrem Gerät laufende App Ihre Netzwerkumgebung beobachtet und das Gefundene meldet. Überwachung auf App-Ebene operiert unterhalb der Schicht, die ein VPN absichert.
Was das für Sie bedeutet
Wenn Sie ein russischer Bürger sind, der auf ein VPN angewiesen ist, um gesperrte Inhalte abzurufen, ist das Risiko hier direkt und ernst. Die Nutzung eines VPNs bei gleichzeitigem Betrieb von Apps großer russischer Banken oder Plattformen kann Datensätze erzeugen, die Sie als jemanden identifizieren, der Zensurkontrollmaßnahmen umgeht. Der sicherste Ansatz ist, diese Apps als potenziell feindlich gegenüber Ihrer Privatsphäre zu betrachten und ihre Nutzung bei VPN-Verbindung einzuschränken – oder für sensibles Surfen ein separates Gerät ohne solche Apps zu verwenden.
Für Nutzer anderswo liegt die Lehre in App-Berechtigungen und Vertrauen. Die meisten Smartphone-Nutzer gewähren Apps umfangreichen Zugriff, ohne zu prüfen, welche Daten diese Apps sammeln oder wohin sie gelangen. Informationen über den Netzwerkstatus – einschließlich ob ein VPN aktiv ist – sind für Apps auf Android wie auch iOS oft ohne besondere Berechtigung zugänglich. Sie können nicht immer verhindern, dass eine App Ihre Netzwerkumgebung überprüft, aber Sie können bewusst entscheiden, welche Apps Sie installieren und welchen Diensten Sie vertrauen.
Es lohnt sich, die Datenschutzrichtlinien von Apps zu lesen – insbesondere die Abschnitte zur Datenweitergabe an Dritte und zu Behördenanfragen. Wenn eine App keine klare Richtlinie hat oder wenn ihre Richtlinie sich das Recht vorbehält, Daten umfassend mit Partnern oder Behörden zu teilen, ist das ein Signal, das man ernst nehmen sollte.
Informiert bleiben und handeln
Die Untersuchung von RKS Global ist ein konkretes Beispiel dafür, wie digitale Rechte und persönliche Privatsphäre miteinander verknüpft sind. Wenn Regierungen private Unternehmen in Überwachungsprogramme einspannen, werden die Apps, mit denen Menschen ihre Finanzen und ihren Alltag verwalten, zu potenziellen Vektoren staatlicher Überwachung.
Die praktischen Schlussfolgerungen sind einfach. Seien Sie selektiv, welche Apps Sie installieren und aktuell halten – insbesondere solche von Unternehmen, die möglicherweise staatlichem Druck ausgesetzt sind. Verstehen Sie, dass ein VPN eine Schutzschicht für Ihre Privatsphäre ist, aber kein vollständiger Schutzschild. Und achten Sie darauf, wo Ihre App-Daten gespeichert werden und wer darauf zugreifen kann – denn diese Frage ist unabhängig davon relevant, in welchem Land Sie leben.
Da diese Art staatlich gelenkter App-Überwachung immer besser dokumentiert wird, lohnt es sich, die Arbeit von Organisationen für digitale Rechte zu verfolgen, die diese Praktiken untersuchen und aufdecken. Informierte Nutzer sind besser in der Lage, sich selbst zu schützen.
