LONDON (IT BOLTWISE) – Das US-Militär hat Werbe-Tracking-Tools auf dienstlichen Geräten deaktiviert, darunter auch mobile Werbe-IDs (MAIDs). Hintergrund sind Befürchtungen, dass kommerziell erhältliche Standort- und Geräteinformationen von Gegnern genutzt werden, um Ziele auszumachen. In einem Schreiben an den Office of the Inspector General fordern Senator Ron Wyden und Abgeordneter Pat Harrigan eine Überprüfung der Sicherheitsrichtlinien. Damit verschiebt sich der Fokus der OPSEC-Diskussion von reinen App-Regeln hin zur Reduktion konkreter Identifikatoren auf Endgeräten.
Die jüngste Entscheidung aus Washington wirkt auf den ersten Blick wie ein Detail in der IT-Härtung – tatsächlich geht es um einen Mechanismus, der in vielen mobilen Apps seit Jahren Standard ist. Das US-Militär hat Werbe-Tracking-Funktionen auf Regierungstelefonen, -computern und weiteren dienstlichen Geräten deaktiviert. Laut den Bestätigungen der einzelnen Teilstreitkräfte betrifft das auch die Abschaltung sogenannter Mobile Advertising IDs (MAIDs), also eindeutiger Identifikatoren, die Werbe- und Analysebibliotheken mitverarbeiten. MAIDs sind damit nicht nur ein Komfortfeature für Werbetreibende, sondern können in der Praxis zur Verknüpfung von Gerätestatus, Nutzungsverhalten und Standortmustern genutzt werden.
Technisch betrachtet liegt der Hebel in der Identifizierbarkeit: MAIDs dienen Apps häufig als stabiler Schlüssel, um Interaktionen über Sessions hinweg zu korrelieren. Wenn eine App Standortdaten, typische Routen oder Nutzungszeiten erfasst und diese Informationen zusammen mit der MAID exportiert, entsteht ein Profil, das sich auch ohne klassische GPS-Funktionalität rekonstruieren lässt. Genau diese Verknüpfung wird in dem Schreiben an den Department of Defense Office of the Inspector General aufgegriffen. Die Mahnung lautet nicht, dass MAIDs allein „alles verraten“, sondern dass sie einen zentralen Baustein für das Aggregieren von Daten liefern. Nach den Angaben von Senator Ron Wyden und Abgeordnetem Pat Harrigan haben Army, Navy, Air Force, Marine Corps und Special Operations Command die mobilen Werbe-IDs auf dienstlichen Geräten deaktiviert; je nach Teilstreitkraft sei das allerdings unterschiedlich schnell erfolgt, etwa mit einer Anweisung der Air Force erst im Juli.
Für die Einschätzung der Lage ist außerdem entscheidend, was im Text als Angriffspunkt beschrieben wird: kommerzielle Datenströme aus der „freien“ Vermarktung von Informationen durch Datenbroker. Laut den Ausführungen, auf die Wyden in seinen Schreiben verweist, sollen aus solchen Quellen auch Standort- und Bewegungsinformationen abgeleitet worden sein, die dazu dienen könnten, amerikanische Einrichtungen und Personal zu identifizieren. Der Electronic Frontier Foundation nennt Eva Galperin dabei als zentrale Sicherheitslogik, die Abschaltung der MAIDs sei „eine sehr einfache und direkte Methode“, um eine Lücke zu schließen; sie betont zugleich, dass dies nicht die vollständige Angriffsfläche eliminiert. In derselben Stoßrichtung argumentieren Sicherheits- und OPSEC-Verantwortliche oft mit dem Prinzip „reduzieren statt hoffen“: Selbst wenn nicht jede Spur vollständig verschwindet, wird die Wahrscheinlichkeit sinken, dass aus einzelnen Signalen ein belastbares Zielprofil entsteht.
Daneben verschiebt sich die Debatte weg vom dienstlichen Gerätebestand hin zu dem, was auf militärischen Installationen trotzdem in Umlauf bleibt. Besonders „alarmierend“ sei, dass Angehörige teils noch persönliche Geräte innerhalb von Militärstandorten und Einsatzgebieten nutzen. Genau diese privaten Endpoints können laut der Argumentation in dem Schreiben eine Quelle für Standortdaten sein, die trotz militärischer Einschränkungen nach außen gelangt. Wyden und Harrigan fordern deshalb, dass der Office of the Inspector General prüfen soll, ob persönliche Geräte der dominante Abfluss sind, und falls ja „konkrete Policy-Änderungen“ sowie technische Kontrollen für private Geräte in sensiblen Bereichen empfehlen. Außerdem soll OPSEC gegenüber kommerzieller Überwachung besser abgesichert werden – ein Punkt, der in der Praxis oft daran scheitert, dass Restriktionen organisatorisch durchgesetzt werden müssen, während die technische Steuerbarkeit bei privaten Geräten naturgemäß begrenzt ist.
Der Hintergrund dazu reicht in den Text mehrere Jahre zurück: Kommerzielle Daten und Tracking-Funktionen aus Apps seien für die Streitkräfte bereits länger ein Thema. In der Zeit des US-Kräfteaufbaus im Nahen Osten habe U.S. Central Command (CENTCOM) im Dezember strengere Cybersecurity-Anweisungen erlassen, um die Nutzung riskanter Kommunikations- und Informationspfade zu begrenzen. Nach Kriegsbeginn seien die Regeln weiter aktualisiert worden, und Truppen seien davor gewarnt worden, dass Iran offenbar auch Inhalte wie „Reaktionen, Fotos und Filmmaterial von den Handys“ von Personal ausnutzen könnte, um Angriffe zu bewerten. Trotz dieser Hinweise wird im Bericht sichtbar, dass in der Realität weiterhin Anwendungen genutzt wurden, die Standortdaten enthalten können – etwa Fitness-Apps, die üblicherweise Bewegungsprofile, Laufstrecken und Zeitstempel speichern.
Für Unternehmen und Entwickler liegt aus diesen Vorgängen ein klarer Lernpunkt in der Architektur von Tracking-Ökosystemen: Die Abschaltung von MAIDs auf dienstlichen Geräten ist zwar ein konkreter Schritt, aber sie wirkt nur dort, wo Endgeräte-IDs als stabile Verknüpfungsanker genutzt werden. Besteht die Datenspur hingegen aus einem Mix anderer Signale – etwa aus App-Konfigurationen, Browser-Fingerprints, Netzwerkmetadaten oder aus Standortdaten, die über persönliche Geräte nach außen dringen – verschiebt sich das Risiko. Eva Galperin weist zudem darauf hin, dass selbst existierende kommerzielle Datensätze aus der Zeit vor der Abschaltung für Gegner weiterhin nützlich sein könnten; allerdings fehle damit häufig die Echtzeitaktualisierung. Der größere Druckpunkt bleibt laut ihrer Einschätzung die fortdauernde Nutzung persönlicher Telefone und Geräte, insbesondere für Personal im Ausland. Daraus ergibt sich auch für die technische Umsetzung eine Konsequenz: Nicht nur „Tracking-IDs“ sind zu adressieren, sondern die Regeln und Kontrollmechanismen, die verhindern, dass private Endpoints in sensiblen Bereichen zum Datensender werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Militär schaltet Werbe-Tracking auf Dienstgeräten ab – Risiko durch Standortdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Militär schaltet Werbe-Tracking auf Dienstgeräten ab – Risiko durch Standortdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Militär schaltet Werbe-Tracking auf Dienstgeräten ab – Risiko durch Standortdaten« bei Google Deutschland suchen, bei Bing oder Google News!