Schlag gegen Cross-Device-Tracking: SilverPush ist laut Avira Malware
von André Westphal | 9 Kommentare
Erst kürzlich habe ich einen Artikel über Cross-Device-Tracking geschrieben, der in den Kommentaren für reichlich Zündstoff gesorgt hat. Einige von euch hegten (verständliche) Zweifel an den erwähnten Methoden. Leider ist es die Wahrheit, dass Töne im Ultraschallbereich in der Praxis zum Einsatz kommen, um Tracking und Werbung auf mehreren Geräten miteinander zu vernetzen. Ein Beweis ist, dass Avira die entsprechende Trackingsoftware „SilverPush“ nun offiziell als Malware einstuft. In einem Blogbeitrag schlüsseln die Sicherheitsexperten die Funktionen von SilverPush nochmals auf und begründen ihre Entscheidung für die Blockierung.
Geräte mit Aviras Sicherheitssoftware sollen nun vor SilverPush geschützt sein: Der Virenscanner erkennt die Software als Malware. Bestehende Installationen können isoliert bzw. entfernt werden. Droht der Download bzw. eine neue Installation von Silverpush, warnt Aviras Software davor und blockiert den Vorgang.
SilverPush ermögliche es „Werbetreibenden ein Tonsignal im Ultraschallbereich in Fernsehwerbung (oder Werbung, die auf einem PC läuft) einzubauen“, so Avira. Jene Audiosignale hören Menschen zwar nicht, doch die Hardware bzw. die Software kann die Töne verarbeiten. Dadurch kann am Smartphone beispielsweise eine App erkennen, was der jeweilige Nutzer gerade im Fernsehen für Werbung konsumiert und im nächsten Schritt die Anzeigen am mobilen Endgerät anpassen. Es wird durch das versteckte Signal sogar übermittelt auf welchem Sender die Werbung lief.
Schickt das Smartphone selbst entsprechende Signale weiter, treibt SilverPush es noch bunter: Laut Avira werden dann auch „die exakte ID des Geräts, seine MAC-Adresse, Details über das Betriebssystem des Geräts und – unglaublich aber wahr – die Telefonnummer des Anwenders weitergegeben“. Was für Werbemacher ein feuchter Traum ist, ist für Nutzer ein starkes Stück. Auf diese Weise wird nämlich das Nutzerverhalten wunderbar geräteübergreifend ausgewertet und erhobene Daten können miteinander vernetzt werden.
Avira sieht sich gezwungen SilverPush als Trojaner einzustufen, da die Anwender von der Technologie in der Regel nicht einmal etwas ahnen. Dass zudem Daten wie die individuelle Telefonnummer plus die IMEI- und MAC-Adresse eines Geräts über SilverPush weitergetratscht werden, gibt sicher nicht nur Avira zu denken.
Entsprechend lässt sich diese Story abschließen mit: Auch wenn etwas auf den ersten Blick unglaublich klingt, ist leider manchmal doch etwas Wahres dran. Leider gilt dies auch für SilverPush im Speziellen sowie Cross-Device-Tracking im Allgemeinen.
Wird geladen ...
absolut verrückt. klingt wie ein Szenario aus einer Scifi-Dystopie 🙁
Ich sehe da auch Google/Apple & Co in der Pflicht indem sie Anwendungen, die Silverpush und Ähnliches enthalten, rigoros von ihren Seiten entfernen und die Nutzer darüber informieren
Da bin ich ja mal gespannt, wie lange es dauert, bis WhatsApp als Malware eingestuft wird. Erfasst ja genau die gleichen Daten (möglicherweise abgesehen von den nicht hörbaren Frequenzen ;).
Welche Bedeutung hat denn der Frosch?
Der „Sad Frog“ ist ein Meme – ich hatte ihn schon beim ersten Artikel zum Thema als Bild, da das ganze doch eine recht enttäuschende Vorgehensweise ist. Aus Gründen der Kontinuität hab ich ihn dieses Mal mit Caschys Segen nochmal genommen :-D. Ist aber eher ein kleiner Gag am Rande, da das doch alles ne traurige Sache ist.
Das ist Pepe und nicht Sad Frog.
@ Kalle Such mal bei Google nach „Sad Frog Meme“ oder „Pepe Frog Meme“ (oder auch ohne meme) und guck welche Bilder kommen und bei welcher Anfrage es mehr Ergebnisse gibt :-D.
Für mich sind die Werbefuzzies die Verbrecher. Denen muss man auf die Finger hauen. Die sind es, die die Töne aussenden.
Ehrlich gesagt glaube ich kaum, dass die Blechlautdprecher eines TV-Geräts in der Lage sind, die beschriebenen Töne zu erzeugen. Das gleiche gilt für das Mobilgerät, in Sende- und Empfangsrichtung.