Überwacht im Schlaf: Wie Meta und Yandex dein Handy zur Wanze machten

von Gregor Peters | 7. Juni 2025

Es begann mit einer Entdeckung, die so unscheinbar war wie ein Flüstern im Lärm des Alltags. Ein Forscherteam aus den Niederlanden und Spanien stieß auf eine Methode, mit der Meta (ehemals Facebook) und der russische Internetkonzern Yandex Android-Nutzer ausspionierten – und das über Jahre hinweg. Die Technik war so raffiniert, dass sie selbst die Schutzmechanismen moderner Betriebssysteme umging. Es war kein Zufall, kein Nebeneffekt. Sondern eine gezielte Strategie, um bestehende Sicherheitsbarrieren zu durchbrechen – leise, effizient, unsichtbar für den Nutzer.

Dabei ging es nicht um ein technisches Schlupfloch, das versehentlich übersehen wurde. Sondern um das bewusste Ausnutzen interner Prozesse des Android-Betriebssystems, als ob Google nicht schon genügend Daten sammeln würde. Die Methode nutzte sogenannte „Localhost“-Verbindungen aus – interne Kommunikationswege eines Geräts, die eigentlich für lokale Dienste oder Entwickler gedacht sind. Diese Ports erlauben es Programmen, auf demselben Gerät miteinander zu kommunizieren, ohne dass eine Verbindung zum Internet notwendig ist. Doch genau hier setzten Meta und Yandex an.

Durch diese Kanäle konnten ihre Apps Daten aus dem Browser abgreifen, ohne dass der Nutzer etwas davon bemerkte. Selbst wenn die Anwendung nicht aktiv genutzt wurde, blieb sie im Hintergrund aktiv, hörte mit – wie ein Telefon, das nicht auflegt. Selbst der Inkognito-Modus oder das Löschen von Cookies boten keinen Schutz. Die Schutzmaßnahmen, auf die sich Millionen Nutzer weltweit verlassen, verloren in diesem Moment ihre Wirksamkeit. Der digitale Schleier, der unsichtbar machen sollte, wurde durchlässig.

Die Technik hinter dem Schleier

Im Zentrum dieses Spionage-Mechanismus standen Tracking-Pixel – winzige, unscheinbare Codeschnipsel, die auf Millionen von Webseiten eingebettet sind. Sie dienen normalerweise der Analyse, dem Zählen von Seitenbesuchern, dem Messen von Werbeerfolgen. Doch was geschieht, wenn man diese Pixel mit zusätzlichen Funktionen versieht – wenn sie nicht nur zählen, sondern lauschen, speichern, verknüpfen?

Besucht ein Nutzer eine solche Seite, wird ein Cookie erstellt, das Informationen über das Surfverhalten enthält. Diese Cookies sind zunächst anonym – sie wissen nicht, wer du bist. Sie wissen nur, was du tust. Doch genau das wollten Meta und Yandex ändern. Die Android-Apps dieser Konzerne – darunter Facebook, Instagram sowie Yandex Maps, Browser, Navigator und andere – horchten im Hintergrund auf bestimmten Ports des Geräts.

Dort griffen sie die Cookies ab, verbanden sie mit den eingeloggten Nutzerkonten – und verwandelten damit ein anonymes Surfprofil in ein detailliertes, persönliches Verhaltensmuster. Wer bist du? Was interessiert dich? Womit beschäftigst du dich, auch wenn du glaubst, unbeobachtet zu sein?

Das besonders perfide Detail: Die Methode funktionierte auch, wenn du glaubtest, anonym zu surfen. Der Inkognito-Modus, das gezielte Löschen von Cookies, selbst der Einsatz von VPN – all diese Maßnahmen wurden durch die verwendete Technik umgangen. Die Sicherheit, die viele glaubten, zu haben, war nichts weiter als eine Illusion.

Die Rolle von Meta und Yandex

Während Yandex diese Methode bereits seit dem Jahr 2017 einsetzte, begann Meta im September 2024 damit. Das war kein Zufall, sondern das Ergebnis technischer Entwicklungen und strategischer Entscheidungen. Beide Unternehmen machten sich die Schwächen im Android-System zunutze – ein System, das auf Flexibilität ausgelegt ist, aber dadurch auch angreifbar bleibt.

Diese Angriffe erforderten keine besondere Zustimmung des Nutzers, keine extra Berechtigung. Alles lief im Verborgenen, unsichtbar für die Augen der meisten. Die Apps lauschten, egal ob du sie gerade geöffnet hattest oder nicht. Die Verbindung zwischen App und Browser war bewusst so konstruiert, dass sie sich an etablierten Sicherheitskonzepten vorbeischlängeln konnte.

Die gesammelten Daten dienten nicht bloß der allgemeinen Analyse oder Verbesserung der Nutzererfahrung – wie es gerne heißt. Sie ermöglichten eine tiefgreifende Überwachung: Welche Seiten besucht wurden, welche Inhalte konsumiert, welche Interessen bestehen, welche Ängste getriggert werden könnten. All das floss in die Profile der Konzerne. Es war keine Beobachtung von außen – es war ein Blick ins Innere.

Brave und DuckDuckGo: Zwei Ausnahmen mit Haltung

In einer digitalen Welt, in der das Sammeln und Auswerten persönlicher Daten zum Geschäftsmodell geworden ist, gibt es nur wenige, die sich diesem Trend ernsthaft widersetzen. Brave und DuckDuckGo gehören zu diesen wenigen. Beide verfolgen konsequent ein Ziel: die Privatsphäre der Nutzer nicht als lästige Hürde, sondern als hohes Gut zu behandeln.

Brave, ein Browser, der eng mit der Welt der Kryptowährungen verknüpft ist, bricht mit den üblichen Mechanismen der Werbewirtschaft. Er blockiert nicht nur aggressive Tracker und invasives Ad-Tracking – er bietet stattdessen ein alternatives Modell: Nutzer können Werbung freiwillig sehen und erhalten dafür eine Vergütung in Form von BAT – dem Basic Attention Token. So entsteht ein neues Gleichgewicht: Aufmerksamkeit als Währung, transparent und kontrolliert vom Nutzer selbst.

Diese Struktur verändert das Machtverhältnis zwischen Anbieter und Konsument. Es ist nicht länger der Nutzer, der ausgebeutet wird – sondern er ist jemand, der bewusste Entscheidungen treffen kann. Brave ist damit nicht nur ein Browser, sondern ein Modell für ein anderes Internet: eines, in dem Wahlfreiheit und finanzielle Teilhabe Hand in Hand gehen. Mit eigener Wallet und weiteren Funktionen ist Brave auch ein Vorreiter im Bereich Krypto.

Auch DuckDuckGo verfolgt eine klare Linie. Keine Speicherung persönlicher Daten, keine Weitergabe, kein personalisiertes Tracking. Die Suchmaschine und ihr Browser konzentrieren sich auf Funktion, nicht auf Kontrolle. Die Technik ist darauf ausgerichtet, gar keine personenbezogenen Informationen zu erfassen – was nicht da ist, kann auch nicht missbraucht werden.

Beide Browser machen sichtbar, dass es Alternativen gibt – Lösungen, die nicht auf Überwachung, sondern auf Integrität beruhen.

Die Reaktion der Tech-Welt

Während Meta und Yandex nach Veröffentlichung der Enthüllungen zurückruderten und Teile ihres Codes entfernten, blieb eine offene Frage: Wie viele Unternehmen nutzen ähnliche Methoden, ohne dass wir es wissen? Die Datenflüsse sind längst zu komplex, zu verschlungen, als dass ein einzelner Nutzer sie noch vollständig durchschauen könnte.

Der Code, den Meta verwendete, verschwand – fast zeitgleich mit der Veröffentlichung der Untersuchung. Ob das ein Eingeständnis war oder reiner Zufall, bleibt offen. Yandex äußerte sich kaum dazu. Die Aussagen, die gemacht wurden, klangen routiniert – keine Anzeichen von Umdenken, keine echte Einsicht.

Das Problem bleibt also bestehen: Technisch ist vieles möglich, was juristisch kaum greifbar ist. Die Gesetze hinken der Entwicklung hinterher, die Verantwortung wird hin und her geschoben. Und in dieser Lücke geschieht das, was wir „normal“ zu nennen beginnen – eine stille Normalisierung des Eingriffs in unsere Privatsphäre.

Was bedeutet das für dich?

Wenn du heute eine App installierst, vertraust du ihr mehr, als du vielleicht denkst. Du gibst nicht nur Zugang zu deinen Kontakten, Fotos oder Bewegungsdaten – du öffnest auch Türen, von denen du nicht einmal weißt, dass sie existieren. Die Enthüllungen um Meta und Yandex zeigen, wie tiefgreifend und subtil diese Türen genutzt werden können.

Gerade deshalb lohnt es sich, bewusster mit den eigenen digitalen Gewohnheiten umzugehen. Die Wahl des Browsers ist dabei kein Detail, sondern entscheidet mit, wie viel Kontrolle du behalten möchtest – oder bereit bist, abzugeben.

Brave und DuckDuckGo bieten Werkzeuge, keine Wunder. Sie schaffen Räume, in denen du dich sicherer bewegen kannst – doch auch sie brauchen deinen bewussten Umgang. Schau hin, prüfe, was du nutzt, frage dich, ob der Komfort den Preis wert ist.

Ein Blick in die Zukunft

Die Enthüllungen rund um Meta und Yandex sind ein Weckruf. Sie zeigen, dass große Konzerne weiterhin bereit sind, die Privatsphäre ihrer Nutzer zu opfern, wenn es um Daten und Profite geht. Das geschieht nicht in der Theorie, sondern im Alltag – auf deinem Gerät, während du einen Artikel liest, ein Video anschaust oder nur kurz etwas googelst.

Es liegt an uns, wachsam zu bleiben, nicht nur zu reagieren, sondern vorzudenken. Die Freiheit im digitalen Raum ist kein gegebenes Gut – sie muss verteidigt werden, durch Technologie, durch Aufklärung, durch bewusste Entscheidungen.

Denn am Ende geht es nicht nur um Werbung oder personalisierte Inhalte – es geht um die Kontrolle über unsere eigenen Daten und damit über einen Teil unserer Freiheit. Vielleicht ist jetzt der richtige Moment, wieder selbst das Steuer in die Hand zu nehmen und sich mit dem Sicherheitsthema zu befassen.

Quellen:

Empfehlungen:

KI trifft Blockchain: NEAR und der Plan für das größte dezentrale Open-Source-KI-Modell
Das NEAR-Protokoll plant ein bahnbrechendes KI-Modell mit 1,4 Billionen Parametern, das die Fähigkeiten aktueller Modelle wie Llama von Meta weit übertreffen soll.
Das Projekt kombiniert Open-Source-Prinzipien, Blockchain-Technologie und dezentrale Trainingsmethoden, um leistungsstarke und datenschutzfreundliche KI-Lösungen voranzutreiben.
Kostenloses Live-Webinar „Cyber-Privatsphäre: Überwachung stoppen“ – präsentiert von unserem Partner PRVCY und persönlich gehalten von CEO Chris. Befreie Dich von staatlicher Überwachung und Big-Tech-KI-Tracking, erhalte strategischen IT-Schutz. Jetzt anmelden und Platz sichern.

„Bye Bye Staat & Hallo Freiheit“
Abonniere jetzt LegitimCrypto auf Telegram!