Die App-Stores von Apple und Google hosteten VPNs, die mit einer sanktionierten chinesischen Organisation in Verbindung stehen

Mehrere VPN-Browser-Apps, die in den App Stores von Apple und Google erhältlich sind, sollen Verbindungen zu einem chinesischen Cybersicherheitsunternehmen haben, das von der US-Regierung auf die schwarze Liste gesetzt wurde. 

Ein Bericht des Tech Transparency Project (TTP), zitiert wurde von der Financial Times , enthüllt, dass mindestens fünf kostenlose virtuelle private Netzwerke (VPNs), die in US-App-Stores angeboten werden, mit Qihoo 360, einem in Shanghai börsennotierten Cybersicherheitsunternehmen, in Verbindung stehen. 

Qihoo wurde 2020 von den USA wegen angeblicher Verbindungen zum chinesischen Militär mit Sanktionen belegt, und das US-Verteidigungsministerium stufte das Unternehmen später als militärnah ein. TTP warnte, dass „Millionen von Amerikanern unwissentlich ihren Internetverkehr an chinesische Unternehmen senden“, da 20 der 100 meist heruntergeladenen Apps im Apple Store in chinesischem Besitz sind. 

Apps, die mit dem sanktionierten Qihoo

Seit vergangenem Freitag sind die fünf VPN-Apps Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN und Signal Secure VPN in den US-amerikanischen App Stores von Apple und Google verfügbar. 

VPNs bieten Nutzern verschlüsselte Internetverbindungen und ermöglichen so die Umgehung geografischer Beschränkungen und Firewalls. Da die gesamte Online-Aktivität über den VPN-Dienst läuft, haben diese Apps weitreichenden Zugriff auf Nutzerdaten.

Chinas nationale Sicherheitsgesetze verpflichten Unternehmen und Privatpersonen zur Kooperation mit staatlichen Geheimdiensten und zur Herausgabe von Daten auf Anfrage. Dies beunruhigt die amerikanische Regierung, die möglicherweise Grund zur Annahme hat, dass die Chinesen Nutzerdaten über diese Apps

Nach Schätzungen des Analyseunternehmens Sensor Tower werden drei der fünf Apps im Jahr 2025 mehr als eine Million Mal im Apple App Store und im Google Play Store heruntergeladen worden sein.

Warum Qihoo sanktioniert

Die VPN-Apps werden Berichten zufolge von der in Singapur ansässigen Innovative Connecting Pte betrieben, die wiederum im Besitz von Lemon Seed Technology ist, einem Unternehmen mit Sitz auf den Kaimaninseln. Im Januar 2020 erwarb Qihoo Lemon Seed zusammen mit zwei weiteren Unternehmen für 69,9 Millionen US-Dollar. 

die USA setzten Qihoo auf ihre Handelsblacklist und schränkten damit den Zugang des Unternehmens zu amerikanischer Technologie ein. Im September informierte Qihoo seine Investoren darüber, dass es seine Auslandsstrategie überdenke und das „Projekt L“ (eine Anspielung auf Lemon Seed) für 70,1 Millionen US-Dollar verkauft habe. Der Käufer wurde nicht bekannt gegeben.

In Guangzhou, China, stellte eine Qihoo-Tochtergesellschaft weiterhin Programmierer für die Entwicklung der VPN-Apps ein. Diese Tochtergesellschaft wurde 2019 unter dem Namen Qihoo gegründet und änderte ihren Namen 2021 in Guangzhou Lianchuang Technology.

Die Financial Times prüfte Geschäftsunterlagen und fand heraus, dass das Unternehmen 2023 schließlich für einen chinesischen Yuan an eine neue Firma in Peking verkauft wurde.

Der Mehrheitseigentümer dieses Pekinger Unternehmens, Chen Ningyi, hatte Verbindungen zu Qihoo. Eine Person gleichen Namens leitete zuvor die Abteilung für Telefonsicherheit bei Qihoo und ist als alleiniger Geschäftsführer von Lemon Seed eingetragen.

In den jüngsten Stellenanzeigen von Guangzhou Lianchuang heißt es, dass die Apps des Unternehmens in über 220 Ländern aktiv sind und täglich 10 Millionen Nutzer verzeichnen. Eine offene Stelle nannte unter anderem die „Überwachung und Analyse von Plattformdaten“ als Aufgabenbereich, wobei Bewerber mit fundierten Kenntnissen der amerikanischen Kultur bevorzugt wurden.

Apple und Google haben Richtlinien zur Verhinderung von Datenschutzverletzungen .

Sowohl Apple als auch Google haben Richtlinien, die besagen, dass VPN-Apps ohne Zustimmung der Nutzer keine Informationen über diese abrufen oder an Dritte weitergeben dürfen. Als Reaktion auf die neuen Vorwürfe eines Datenlecks erklärte Apple, dass man alle geltenden Gesetze einhalte und Apps, die gegen die strengen VPN-Regeln verstoßen, bestrafen werde. 

Das Unternehmen erklärte außerdem, dass seine App-Store-Regeln keine Einschränkungen hinsichtlich der Nationalität vorsehen, wer eine App besitzen darf.

Laut Matthew Green, einem Kryptographie-Spezialisten an der Johns Hopkins University, neigen VPNs dazu, einige Compliance-Gesetze zu ignorieren, weil sie umfassenden Zugriff auf Benutzerdaten haben. 

„VPNs stellen eine große Ausnahme von Apples Bemühungen um den Datenschutz auf Smartphones dar, da sie sich mit der Root-Netzwerkverbindung des Telefons verbinden“, erklärte Green. „Das ist kein sehr verbindliches Versprechen und nicht leicht durchzusetzen.“

Google erklärte seinerseits, man sei weiterhin bestrebt, einzuhalten die Handels- und SanktionsgesetzeWenn wir Konten finden, die möglicherweise gegen diese Gesetze, unsere entsprechenden Richtlinien oder unsere Nutzungsbedingungen verstoßen, ergreifen wir geeignete Maßnahmen.“