Kontroverse um die vorinstallierte, in Israel gegründete App „AppCloud“ auf Samsung-Smartphones

• AppCloud ist eine auf Geräten der Galaxy M-, F- und A-Serie von Samsung vorinstallierte App und fungiert bei der Ersteinrichtung als App-Installer, der zur Installation von Drittanbieter-Apps auffordert
• Selbst wenn Nutzer die Installation aufschieben, werden fortlaufend Benachrichtigungen angezeigt; zur vollständigen Entfernung ist Root-Zugriff erforderlich
• Die App steht in Verbindung mit ironSource, einem in Israel gegründeten Unternehmen, das in der Vergangenheit wegen des InstallCore-Programms in die Kritik geraten war, weil es Software ohne ausdrückliche Zustimmung installierte und Sicherheitswarnungen umging
• Obwohl ironSource inzwischen dem US-Unternehmen Unity gehört, ist keine Datenschutzerklärung für AppCloud öffentlich zugänglich, und auch auf der offiziellen Website von ironSource gibt es keine Informationen zu AppCloud
• Da einige Staaten in der WANA-Region (Westasien und Nordafrika) geschäftliche Aktivitäten israelischer Unternehmen verbieten, weitet sich die Vorinstallation von AppCloud zu einer rechtlichen und politischen Kontroverse aus

---

Funktionen und Arbeitsweise von AppCloud

• Anders als der Name vermuten lässt, ist AppCloud kein Cloud-Speicherdienst, sondern ein App-Installer, der während der Geräteeinrichtung die Installation empfohlener Apps anbietet
  • Nutzer können die Installation mit „Später“ aufschieben, jedoch werden bis zum Abschluss der Einrichtung weiterhin Benachrichtigungen angezeigt
• Für die meisten Nutzer gilt die App als unnötige Bloatware; dies wird als Teil einer Strategie erklärt, mit der Samsung zusätzliche Einnahmen jenseits der Hardware erzielen will
• Die App kann deaktiviert, aber nur schwer vollständig gelöscht werden; dafür sind Root-Rechte erforderlich

Verbindung zu ironSource und frühere Kontroversen

• AppCloud ist mit ironSource, einem in Israel gegründeten Unternehmen, verbunden; ironSource gehört heute dem US-Unternehmen Unity
• ironSource betrieb früher das InstallCore-Programm und wurde von mehreren Sicherheitstools blockiert, nachdem Fälle bekannt wurden, in denen Software ohne klare Zustimmung der Nutzer installiert und Sicherheitswarnungen umgangen wurden
• Die Aura-Technologie von ironSource wird in Europa, Russland, Südostasien und bei US-Mobilfunkanbietern genutzt, um die Platzierung von Apps, Inhalten und Diensten auf Smartphones zu optimieren
  • AppCloud erfüllt eine ähnliche Funktion, doch auf der offiziellen Website von ironSource finden sich keine Informationen zu AppCloud

Datenschutz- und Transparenzprobleme

• Die Datenschutzerklärung von AppCloud ist online nicht leicht zugänglich, und Umfang der Datenerhebung sowie Verfahren zur Einholung der Nutzereinwilligung sind intransparent
• Derzeit gibt es keine Belege dafür, dass AppCloud unangemessen Daten sammelt, doch aufgrund der Vorgeschichte von ironSource und der fehlenden Informationen wächst die Verunsicherung unter den Nutzern

Regionale und politische Kontroverse

• Seit 2022 installiert Samsung AppCloud auch auf Geräten der A- und M-Serie in der WANA-Region (Westasien und Nordafrika) vor
• Einige Staaten dieser Region verbieten die Geschäftstätigkeit israelischer Unternehmen per Gesetz, weshalb die Einbindung einer App mit Technologie israelischer Herkunft umstritten ist
• Vor dem Hintergrund des israelisch-palästinensischen Konflikts erhöht die Existenz der App zusätzlich die politische Sensibilität

Reaktionen von Verbrauchern und Markt

• Verbraucherschutzgruppen und datenschutzorientierte Nutzer fordern von Samsung unter anderem folgende Maßnahmen
  • Bereitstellung einer Option zur vollständigen Deaktivierung von AppCloud während der Geräteeinrichtung
  • Veröffentlichung der Datenschutzerklärung und Verbesserung ihrer Zugänglichkeit
  • Einstellung der Vorinstallation in sensiblen Regionen
• Da die Bedenken in mehreren Märkten zunehmen, wird die Notwendigkeit einer offiziellen Stellungnahme von Samsung betont
• Das Medium hat Samsung um eine offizielle Stellungnahme gebeten und wartet derzeit auf eine Antwort

[GN⁺]

Hacker-News-Kommentare

• Es ist interessant, dass sich diese „kleinen“ Überwachungs-Tech-Themen am Ende zu demselben staatsbasierten Ökosystem verbinden.
  Wenn Israel es tut, wird es als komplexes Sicherheitsproblem behandelt, aber wenn es ein anderes „böses“ Land tut, wird es sofort als Spionage eingestuft.
  Und wie immer driftet die Diskussion von dieser unbequemen Tatsache weg und in eine andere Richtung.

  • Das ist ein schwieriges Informationssicherheits-Problem.
    Im Raum Tel Aviv–Haifa gibt es enorme Informatik-F&E, die US-Unternehmen Wettbewerbsvorteile verschafft.
    Zum Beispiel entwickelte Annapurna Labs in Haifa die Technologie für die Nitro-Karten von AWS.
  • Israel ist ein Land, das an westliche Werte angepasst ist, und hat keinen Grund, westliche Demokratien zu schwächen.
    US-Überwachung verletzt meine Freiheit, greift aber nicht meine gesamte Lebensweise an.
    Ich vertraue auf die westliche Demokratie. Deshalb sehe ich das nicht als bösartige Spionage, sondern als Sicherheitsfrage.
    Israel wie China, Russland oder Iran als feindlichen Staat zu behandeln, ist eine überzogene Behauptung.
  • Ich würde gerne fragen, was genau gemeint ist, wenn man sagt: „Israel tut etwas.“ Bedeutet das Software zu schreiben?
  • Es wird ein satirisches Beispiel gebracht: „Man wird gefeuert, wenn man die falsche Frage stellt.“
    Verwandter Artikel: Eine italienische Journalistin wurde in Brüssel gefeuert, weil sie die „falsche Frage“ gestellt hat
  • Es ist so, als würde man sagen, Massaker der Vergangenheit seien schlecht, aber wenn heutige Verbündete des Westens dasselbe tun, es als „komplexes Problem“ durchgehen lassen.
    Diesmal wiederholt sich dasselbe nicht im humanitären, sondern im technischen Bereich.

• Ich habe zum Testen ein günstiges Android-Gerät gekauft, und allein die Ersteinrichtung dauerte drei Stunden.
  Unerwünschte Apps wurden installiert, Updates kamen in einem Schwall, und es war eine schreckliche Erfahrung.
  In so einer Situation braucht es meiner Meinung nach Regulierung, die ein grundlegendes OS-Erlebnis garantiert.

  • Als das iPhone zum ersten Mal erschien, war genau das einer der beeindruckendsten Punkte.
    Früher kontrollierten Mobilfunkanbieter alles am Telefon, aber Apple schloss einen Exklusivvertrag mit AT&T unter der Bedingung: „Die Experience verwalten wir.“
    Das hatte auch Nachteile, aber dadurch wurde die carrier-zentrierte Struktur aufgebrochen.
  • Deshalb prüfe ich beim Kauf eines neuen Android-Smartphones zuerst, ob Custom-ROM-Support vorhanden ist.
  • Wenn so eine Regulierung kommt, dürfte Samsungs Geschäftsmodell schwer aufrechtzuerhalten sein 😄
  • Früher habe ich ein „Android One“-Gerät genutzt, um solche Probleme zu vermeiden; ich frage mich, ob es diese Option noch gibt.
  • Samsung-Smartphones sind besonders schlimm bei Dark Patterns und dem Aufdrängen von Bixby.
    Zum Glück ist das Android-Ökosystem vielfältig, und Fairphone oder Motorola waren viel angenehmer.

• Die Welt ist heutzutage voller SpyApps.
  Hoffentlich wird eines Tages nicht nur Open Source, sondern auch reproduzierbare Sicherheitssysteme garantiert.
  So etwas wie Microsofts Trusted Computing meine ich damit nicht.

  • Wenn man keiner zentralen Autorität vertraut, braucht man dezentrale Governance.
  • Solche Systeme werden in Mainstream-OS aber vermutlich ausgeschlossen und bleiben Nischentechnologie.
    Das Problem ist die Struktur, in der Big Tech Einfluss auf Regulierung nimmt und im Gegenzug Überwachungsdaten an Gesetzgeber liefert.

• Warum packen Android-Hersteller nur so viel Bloatware auf ihre Geräte?
  Warum nicht einfach pures Android ausliefern und die Nutzer wählen lassen?

  • Der Grund ist simpel. Es ist dieselbe Struktur wie bei Windows-Laptops.
    Hardwarehersteller bekommen Geld für vorinstallierte Software und können Geräte dadurch günstiger verkaufen.
  • Die Pixel-Reihe bietet eine vergleichsweise saubere Android-Erfahrung.
    Allerdings können Carrier-Verträge problematisch sein, daher ist es am besten, wenn möglich direkt ein unlocked phone zu kaufen.

• Dass Samsung eine Bloatware-Firma nutzt, die Unity gehört, ist also deshalb umstritten, weil das Unternehmen in Israel gegründet wurde?

  • Der Kern ist nicht, dass man „wegen Israel“ wütend ist.
    Der Pager-Angriff von 2024 war ein Kriegsverbrechen, und Israel nutzte dafür seinen eigenen Technologiesektor.
    Nach solchen Vorfällen sollte man israelische Unternehmen unter dem Gesichtspunkt des Vertrauens in die Lieferkette mit Vorsicht betrachten.
    Wäre es akzeptabel, wenn ein feindlicher Staat bösartige Funktionen auf unsere Geräte schmuggelt?
    Leser von Hacker News sollten für solche großflächigen Angriffsvektoren sensibilisiert sein.
  • Von Stuxnet über Pegasus bis zum Pager-Angriff 2024 — Israel hat Technologie immer wieder als Instrument der nationalen Sicherheit eingesetzt.
    Für Länder mit schlechten Beziehungen zu Israel ist die Herkunft eines Unternehmens ein wichtiger Sicherheitsfaktor.
  • Laut Artikel besteht das Problem darin, dass in Israel entwickelte Technologiekomponenten in Samsung-Smartphones für den Nahen Osten und Nordafrika enthalten sind.
    Einige Länder verbieten per Gesetz die Geschäftstätigkeit israelischer Unternehmen, daher wird eine solche Vorinstallation zu einer rechtlichen Kontroverse.
  • Aus Sicht der HN-Leser liegt der Kern der Kontroverse hier:
    Das Programm installiert Apps ohne Zustimmung der Nutzer und umgeht Sicherheitsprüfungen.
    Deshalb ist die „Kontroverse“ im Titel zwar übertrieben, technisch aber ein ernstes Problem.

• Der Titel ist viel zu reißerisch. Am Ende geht es doch nur um Bloatware.

  • AppCloud ist nicht bloß Bloatware, sondern Spyware, die Apps aus der Ferne installieren kann.
    So wie es Sicherheitsbedenken gäbe, wenn die Entwickler in China säßen, gilt auch Israel in manchen Ländern als Sicherheitsrisiko.
  • Diese Bloatware wurde aber schon vor langer Zeit von einem US-Unternehmen übernommen.
    Dass sie nur deshalb zum Thema gemacht wird, weil sie in Israel gegründet wurde, lässt die Absicht fragwürdig erscheinen.

• Es überrascht mich, dass niemand diese App reverse-engineert hat, um zu prüfen, was sie tatsächlich tut.
  Ohne Faktencheck nur zu spekulieren, ist Zeitverschwendung.
  Bei Hacker News sollte faktenbasierte Analyse zuerst kommen.

• Es wirkt, als hätte die minderwertige Seite SamMobile eine Meldung von 2011 — „Samsung-Smartphones haben viel Bloatware“ — recycelt
  und dann den ‚Israel‘-Aspekt hineingeschoben, um Klicks zu erzeugen.
  Warum HN dieses Spiel mitspielt, ist mir schleierhaft.

• AppCloud ist nicht nur in Indien, sondern auch auf US-OEM-Geräten enthalten.
  Auf meinem Smartphone tauchten ständig Werbe-Benachrichtigungen für unbekannte Apps auf, also habe ich es am Ende per ADB entfernt.
  Wirklich übles Verhalten.

  • Jemand fragte, ob ich mich an den Paketnamen erinnere.
    Nach einer Suche scheint com.samsung.android.mapsagent unter dem Namen „application recommendations“ damit zusammenzuhängen.

• Ein Android-Smartphone von einem anderen Hersteller als Google zu kaufen, ist eine albtraumhafte Erfahrung.