Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Verstoß gegen App-Store-Regeln: Software zur Personenidentifikation fliegt aus dem Entwicklerprogramm

Clearview AI wurde 2017 in Manhattan, New York gegründet und ist auf die Identifikationen von Personen auf Fotos spezialisiert. Dabei hat die Firma Millionen von öffentlich zugänglichen Fotos auf Facebook, Twitter und Google analysiert und kann nach eigenen Angaben Personen mit einer Trefferquote zwischen 98,6 und 100 Prozent erkennen. Für Strafverfolgungsbehörden ist dies ein echter Mehrwert, da die Software beispielsweise Einbrecher auf Überwachungsvideos identifiziert. 600 Strafverfolgungsbehörden haben nach Angaben von Clearview AI die Software im Einsatz.


Anfang Februar kam durch ein Datenleck jedoch heraus, dass Clearview AI seine Software wohl nicht nur Strafverfolgungsbehörden zur Verfügung stellt, sondern auch anderen Unternehmen – so beispielsweise den US-Handelsketten Macy’s und Walmart. Die Software von Clearview AI steht unter anderem für iOS-Geräte von Apple zur Verfügung, wird jedoch nicht über den App Store vertrieben. Die Verteilung der Software ist über Enterprise-Zertifikate von Apple realisiert. Diese sind dafür gedacht, dass größere Unternehmen interne Apps für Mitarbeiter herausgeben können, ohne dass diese im App Store zur Verfügung stehen oder den Review-Prozess durchlaufen müssen. Explizit sind diese Zertifikate nicht dafür geeignet, iOS-Software außerhalb des eigenen Unternehmens zu vertreiben oder gar zu verkaufen.

Facebook und Google: Ebenfalls Probleme mit Enterprise-Zertifikaten
Bereits Anfang 2019 kollidierte Facebook und Google mit den Apple-Richtlinien bezüglich der Enterprise-Zertifikate. Beide Unternehmen gaben Apps an Kunden heraus, welche mit diesen Zertifikaten signiert waren und nie von Apple abgesegnet wurden. Die Apps beider Unternehmen dienten der Nutzungsanalyse und belohnten die Anwender mit Gutscheinen. Apple terminierte die Enterprise-Zertifikate von Facebook und Google und gab erst neue Zertifikate heraus, nachdem die Unternehmen die Schummeleien einstellten.


Entwicklerzugang nun blockiert
Das Vertriebsmodell von Clearview AI widerspricht Apples Richtlinien bezüglich Enterprise-Zertifikaten. Daher hat Apple nun den Entwicklerzugang von Clearview AI gesperrt und die entsprechenden Zertifikate invalidiert, so dass Clearview AI keine Apps mehr auf iOS-Geräten von Kunden installieren kann. Apple hat dem Unternehmen 14 Tage Zeit gegeben, auf die Vorwürfe zu reagieren, um den Entwicklerzugang wieder herzustellen – ohne Umstellung des Vertriebsmodells wird dies allerdings nicht gelingen. Clearview AI äußerte sich bislang noch nicht.

Kommentare

Raziel102.03.20 08:51
Vollkommen richtig so. Schlimm finde ich ja das die das ganze Geschäftsmodell darauf auslegen und wohl in Kauf genommen haben (oder nie Bedenken hatten?), dass man hier eigentlich komplett gegen die Richtlinien arbeitet. Es gibt ja einige Grauzonen wo selbst die die Entwickler mit besten Absichten nicht Hundertprozent sicher sind, ob man sich da gerade korrekt verhält. Aber in dem Fall ist es wirklich jedem klar das die Zertifikate nicht für diese Zweck gedacht sind.
+2
sierkb02.03.20 09:04
Zeit (20.01.2020): Gesichtserkennung: Die Firma, die uns alle identifizieren will
Heute schon ein Selfie gepostet? Clearview aus den USA hortet drei Milliarden Fotos, die Behörden zur Gesichtserkennung nutzen. Einblick in eine dystopische Welt. Eine Analyse von Lisa Hegemann

SZ (21.01.2020): Clearview: Warum automatisierte Gesichtserkennung so gefährlich ist
Ein kleines Unternehmen hat eine gigantische Datenbank mit Milliarden Fotos von Gesichtern aufgebaut. Wie funktioniert das? Wäre das in Deutschland legal? Können sich Nutzer wehren? Neun Antworten zum Fall Clearview.

SZ (20.01.2020): Gesichtserkennung mit "Clearview AI": Eine Software schockiert Amerika
Der Albtraum für die Privatsphäre: Das Programm "Clearview AI" kennt die Gesichter von Millionen Menschen. US-Polizisten setzen sie bereits ein.

heise (06.02.2020): Google mahnt Clearview wegen Gesichtserkennung bei YouTube ab
Google fordert, dass Clearview sämtliches Videomaterial löscht, das sie zu Zwecken der Gesichtserkennung auf YouTube gesammelt haben.

BuzzFeed News (27.02.2020): Clearview’s Facial Recognition App Has Been Used By The Justice Department, ICE, Macy’s, Walmart, And The NBA
A BuzzFeed News review of Clearview AI documents has revealed the company is working with more than 2,200 law enforcement agencies, companies, and individuals around the world.

The New York Times (18.01.2020): The Secretive Company That Might End Privacy as We Know It
A little-known start-up helps law enforcement match photos of unknown people to their online images — and “might lead to a dystopian future or something,” a backer says.
+1
MikeMuc02.03.20 10:27
Naha, dann wird es die Software eben kostenlos geben und für die Nutzung braucht es ein Abo und eine Onlineanmeldung irgendwo.
Oder würde das auch gegen irgendwelche Richtlinien verstoßen? Wenn nicht, ist die Aktion leider nur Augenwischerei
-1
Raziel102.03.20 10:50
MikeMuc
Naha, dann wird es die Software eben kostenlos geben und für die Nutzung braucht es ein Abo und eine Onlineanmeldung irgendwo.
Oder würde das auch gegen irgendwelche Richtlinien verstoßen? Wenn nicht, ist die Aktion leider nur Augenwischerei

Eventuell habe ich mich verlesen, aber um kosten oder so geht es ja garnicht? Es geht doch darum das die Entwickler Enterprise-Zertifikate verwendet haben um ihre App an andere Firmen zu liefern. Diese Zertifikate sind eigentlich nur dafür gedacht, damit eine Firma für !sich selbst! Apps entwicklen kann, die lediglich firmenintern verwendet werden und die man ohne AppStore installieren und verteilen kann. Dadurch sind natürlich auch eigentlich regelwidrige Umsetzungen möglich, aber eben nur intern.

Nur hat die Firma eben genau das System genutzt um die App an ihre Kunden auszuliefern und den AppStore zu umgehen. Weil sie mit hoher Wahrscheinlichkeit auch Methoden/Code verwenden, der garnicht erlaubt wäre, oder aus andere Gründen.
+4
sir calvin
sir calvin03.03.20 14:27
Interessante App.
Sollen sie sie halt über die eine oder andere Repo für Cydia oder Sileo verkaufen. Oder als IPA zum Sideload per AltStore.
Sollte sie wirklich gut funktionieren wäre sie mir ein paar Euro wert.
-1

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.