Lauf-Apps: Deine Daten laufen mit – das kann gefährlich werden

Lauf-Apps wie Strava sind heute nicht nur für Marathonläufer unverzichtbar. Sie zeichnen Routen auf, messen Kilometer und geben Einblick in den eigenen Trainingsfortschritt. Doch Vorsicht: Der nette digitale Coach ist auch ein potenzielles Einfallstor für Datendiebe – und nicht nur für die. Wie praktisch wäre es für einen Hacker, Bewegungsprofile oder Wohnadressen von Politikern, Militärs oder Sportbegeisterten herauszufinden? Sehr praktisch, und genau das passiert.

„Ups, wo ist der Präsident?“ – Wenn Lauf-Apps plaudern …

Wer glaubt, dass solche Sicherheitslücken nur ein Problem für technische Laien sind, sollte sich die Geschichte von Emmanuel Macron genauer anschauen. Ja, richtig gelesen: Die Sicherheitsleute des französischen Präsidenten waren so nett und haben ihre Standorte und Laufstrecken auf Strava geteilt. Das Ergebnis? Wer über ein wenig technisches Know-how und die App verfügt, kann im Handumdrehen herausfinden, wo sich der Präsident gerade aufhält. Ein Lehrstück in Sachen „Datenklau leicht gemacht“.

Und Frankreich ist erst der Anfang: In Israel konnte ein Unbekannter über Strava die Bewegungsprofile von Soldaten auswerten. Dazu brauchte er nur ein Handy und die App. Ein paar Klicks, ein paar GPS-Tricks und voilà – die privaten Laufrouten und sogar die Wohnorte der Soldaten waren sichtbar. Klingt wie ein schlechter Scherz? Ist aber bitterer Ernst.

Sind deine Daten sicher? Spoiler: Wahrscheinlich nicht.

Das Beispiel zeigt in aller Deutlichkeit, was passiert, wenn persönliche Daten nicht geschützt werden. Standortdaten? Öffentlich. Bewegungsprofile? Einsehbar. Kriminelle könnten mit solchen Informationen ein Fest feiern.

Ein Paradebeispiel: In England wurden über das öffentliche Bewegungsprofil eines Nutzers Fahrräder im Wert von über 12.000 Pfund gestohlen. Die App lieferte quasi auf dem Silbertablett, wo sich das Diebesgut befand.

Das Dilemma? Lauf-Apps wie Strava oder Runtastic benötigen natürlich den genauen Standort, um zu funktionieren und ihre Dienste zu tun. Doch kaum jemand denkt daran, dass diese Daten auch gegen ihn verwendet werden können.

So schützt man seine Daten – und seine Sicherheit

Eines vorweg: Lauf-Apps sind nicht das Teufelszeug an sich, aber sie sind verdammt gefährlich, wenn man sie unbedarft nutzt. Der Trick ist, sich die Datenschutzoptionen genau anzuschauen – ja, das heißt, sich durch die Einstellungen zu klicken.

Die wichtigsten Schritte:

• Aktiviere Profilbeschränkungen: Stelle dein Profil auf „privat“. So können nur autorisierte Follower deine Aktivitäten sehen.
• Heatmap deaktivieren: Klingt vielleicht cool, ist aber ein Datenleck par excellence. Aktiviere diese Funktion nur, wenn du sie wirklich unbedingt brauchst.
• Kartensichtbarkeit anpassen: Achte darauf, dass sensible Orte wie dein Zuhause oder dein Arbeitsplatz nicht auf den Karten angezeigt werden. Die meisten Apps bieten die Möglichkeit, Start- und Zielpunkt auszublenden.

Die Sache mit dem Vertrauen in digitale Helfer

Fitness-Apps haben definitiv ihren Nutzen, aber dieser Nutzen endet dort, wo die Sicherheit anfängt. Es ist ein Spiel mit dem Feuer: Entweder wir genießen die Annehmlichkeiten der Fitness-Technologie und riskieren, dass jeder Bewegungsfreak der Welt weiß, wo wir joggen und wie unsere Trainings-Gewohnheiten aussehen. Oder wir ziehen klare Grenzen und nutzen die App nur in einem streng reglementierten Rahmen.

Klar ist: Die Technik hinter den Apps wird immer intelligenter, der Datenschutz bleibt dabei oft auf der Strecke. Solange Privatsphäre keine Selbstverständlichkeit ist, gilt: Handle mit Bedacht, bevor deine Daten auf dem nächsten „Jogging-Highscore“ landen.

Frage dich selbst: Ist es das wert? Willst du, dass dein Fitnesstracker nicht nur deine Schritte zählt, sondern dich auf Schritt und Tritt verfolgt?

Quelle: ESET

Abonnieren Sie unseren Newsletter, um auf dem Laufenden zu bleiben. Erkunden Sie auch unser umfangreiches Medienbildungsangebot.

Das könnte Sie ebenfalls interessieren:
Nach Datenklau am Telefon: Gefährliche Masche mit untergeschobenen Energieverträgen
Gefälschtes Windows-Support-Pop-up: Betrugsmasche aufgewärmt
Giftige Fruchtgummis? Die Wahrheit über „Muscimol-Gummis“