Zurück zu den Neuigkeiten
SicherheitAI Understanding Briefing

Open-Source-App warnt vor Datenbrillen in der Nähe, ihre Signale sind jedoch nur ein grober Indikator

Das Nearby Glasses-Projekt nutzt Bluetooth-Daten, um einige Smart-Brillen-Geräte auf Android und iOS zu kennzeichnen. In der eigenen Dokumentation heißt es, dass das System Fehlalarme erzeugen und Geräte übersehen kann und nicht zur Konfrontation mit Menschen eingesetzt werden sollte.

Von 5 min read
Unbranded camera-equipped smart glasses beside a face-down smartphone on a café table
Die Kurzversion

Das Nearby Glasses-Projekt nutzt Bluetooth-Daten, um einige Smart-Brillen-Geräte auf Android und iOS zu kennzeichnen. In der eigenen Dokumentation heißt es, dass das System Fehlalarme erzeugen und Geräte übersehen kann und nicht zur Konfrontation mit Menschen eingesetzt werden sollte.

Was ist passiert?

Ein Open-Source-Projekt bietet Android- und iOS-Apps an, die mithilfe von Bluetooth Low Energy-Werbedaten versuchen, in der Nähe befindliche Datenbrillen zu erkennen und Benutzer zu warnen. Das Repository dokumentiert die Erkennungsmethoden, Verbreitungsmöglichkeiten und wesentlichen technischen Einschränkungen der App.

Das GitHub-Repository für Nearby Glasses beschreibt eine Open-Source-App, deren einziger erklärter Zweck darin besteht, nach in der Nähe befindlichen Datenbrillen zu suchen und den Benutzer zu warnen. Es stellt Android- und iOS-Quellcode unter der AGPL-3.0-Lizenz bereit. In der README-Datei heißt es, dass Android-Benutzer Builds aus Projektversionen oder Google Play installieren können, während eine iOS-Version über den Apple App Store und als seitlich ladbares Paket verfügbar ist. Das Repository datiert die iOS-Version auf den 24. März 2026. Diese Verteilungs- und Verfügbarkeitsanweisungen stammen aus dem Repository; Die angegebene Quelle überprüft nicht unabhängig die aktuellen Store-Einträge oder die Reichweite der App.

Die App erhebt nicht den Anspruch, eine Person zu identifizieren oder zu beweisen, dass eine Aufzeichnung stattfindet. Stattdessen wird nach Signalen gesucht, die mit Herstellern und Produkten in Zusammenhang stehen. In der README-Datei heißt es, dass zufällige Bluetooth-Adressen und instabile Dienstkennungen die einfache Beacon-Verfolgung unzuverlässig machen. Daher untersucht die App Herstelleridentifikationscodes in Bluetooth-Werbepaketen, sendet Gerätenamen und ausgewählte Dienst-UUIDs. Die integrierte Liste enthält Identifikatoren, die mit Meta, Luxottica, Snapchat und einem anderen Elektronikhersteller verknüpft sind. Benutzer können auch ihre eigenen Firmen-IDs angeben. Dies macht das System zu einem heuristischen Matching-Tool und nicht zu einem bestätigten Datenbrillen-Detektor.

Das Projekt verwendet einen standardmäßigen Schwellenwert für die Empfangssignalstärke von -75 dBm, um zu entscheiden, wann ein passendes Gerät nahe genug ist, um einen Alarm auszulösen. Die README-Datei enthält grobe Schätzungen der Entfernung im offenen Raum und in Innenräumen und weist auch darauf hin, dass Wände, Körper, Antennendesign, Reflexionen, Interferenzen und Geräteausrichtung die Messung beeinflussen. Es bietet keine kontrollierte Genauigkeitsstudie, keine getestete Falsch-Positiv-Rate oder eine reproduzierbare Feldtestmethodik. Der Autor weist ausdrücklich darauf hin, dass die App Virtual-Reality-Headsets und andere Produkte möglicherweise mit Smart-Brillen verwechselt und möglicherweise auch Brillen in der Nähe übersieht, da die Bluetooth Low Energy-Erkennung nicht immer wie erwartet funktioniert.

Lesen Sie die Primärquelle: github.com

Warum es wichtig ist

Das Projekt stellt einen praktischen Versuch zum Schutz der Privatsphäre dar, da mit Kameras ausgestattete Brillen zu einem öffentlichen Problem werden, eine Bluetooth-Warnung jedoch nicht beweist, ob eine Person aufzeichnet oder überhaupt eine Smart-Brille trägt. Eine falsche Identifizierung könnte eigene Datenschutzrisiken mit sich bringen.

Das Projekt verwandelt ein abstraktes Datenschutzproblem in ein Tool, das Menschen auf einem Telefon ausführen können. Wenn sich ein Benutzer an einem überfüllten Ort Sorgen wegen einer mit einer Kamera ausgestatteten Brille macht, kann eine Warnung ihn dazu veranlassen, über seine Umgebung nachzudenken oder Informationen über örtliche Datenschutzbestimmungen einzuholen. Die Warnung ist aber nur ein Hinweis darauf, dass ein kompatibles Bluetooth-Signal beobachtet wurde. Es kann nicht festgestellt werden, welcher Person das Gerät gehört, ob das Gerät über eine Kamera verfügt, ob die Kamera aktiv ist oder ob eine Aufzeichnung stattfindet.

Diese Unterscheidung ist ein Sicherheitsproblem. Die README-Datei selbst warnt davor, dass es rechtswidrig sein könnte, jemanden zu belästigen, weil ein Gerät in der Nähe erscheint, und fordert Benutzer auf, nicht vorschnell zu handeln. Ein Bluetooth-Signal kann sich durch einen Raum ausbreiten, von Oberflächen reflektiert werden und von einem Gerät kommen, das nicht sichtbar ist. Eine falsche Warnung könnte daher den Verdacht auf eine unschuldige Person lenken, während eine verpasste Warnung die ungerechtfertigte Gewissheit erwecken könnte, dass keine Datenbrille vorhanden ist. Die Quelle gibt keine Hinweise darauf, dass die App ein Signal zuverlässig einem bestimmten Träger oder Standort zuordnen kann.

Das Archiv stellt auch umfassendere Behauptungen zur Überwachung durch Datenbrillen auf, einschließlich Behauptungen, dass Aufzeichnungsindikatoren deaktiviert werden können und dass Gesichtserkennung verwendet wurde oder verfügbar werden könnte. In der bereitgestellten Quelle werden diese Aussagen vom Projektautor präsentiert und nicht durch gemeldete Tests, behördliche Erkenntnisse oder Herstellerdokumentation bestätigt. Das Repository weist auch nicht darauf hin, dass Meta eine neue Funktion einführt oder dass die Überwachung durch Datenbrillen zunimmt. Die direkt unterstützte Entwicklung ist enger: Ein einzelnes Open-Source-Projekt versucht, einige Geräte zu erkennen und Warnungen zu verteilen.

Das eigene Datenschutzdesign der App ist relevant, aber auch begrenzt. In der README-Datei heißt es, dass die App über keine Telemetrie, Werbung oder automatische Datenerfassung verfügt und dass Protokolle lokal bleiben, es sei denn, Benutzer exportieren sie. Es wird außerdem anerkannt, dass exportierte Protokolle Herstelleridentifikationscodes enthalten und je nachdem, wo sie weitergegeben werden, vertrauliche Informationen enthalten können. Die Quelle enthält keine unabhängige Datenschutzprüfung. Es wird auch nicht festgelegt, welche Informationen Google oder Apple über ihre App-Vertriebssysteme sammeln dürfen, abgesehen von der allgemeinen Warnung des Autors, dass Plattformanbieter möglicherweise Statistiken sammeln.

Was Sie als nächstes sehen sollten

Es wären unabhängige Tests erforderlich, um die Erkennungs- und Fehlalarmraten über Geräte und Umgebungen hinweg zu messen. Zukünftige Änderungen an Bluetooth-Kennungen, Betriebssystemeinschränkungen, App-Verbreitung und Schutzmaßnahmen gegen Belästigung werden darüber entscheiden, ob das Tool nützlich oder irreführend ist.

Der wichtigste fehlende Beweis sind unabhängige, wiederholbare Tests. Nützliche Auswertungen würden die Warnungen der App mit bekannten Smart-Brillen-Modellen, Virtual-Reality-Headsets und unabhängigen Bluetooth-Geräten in Innen- und Außenbereichen vergleichen. Sie würden auch überfüllte Umgebungen, verschiedene Telefonmodelle, Batteriespareinstellungen, Wände und sich ändernde Entfernungen testen. Die eigenen Warnungen des Repositorys bedeuten, dass die Anzahl korrekter Erkennungen, Fehlalarme und verpasster Geräte wichtiger ist als das Vorhandensein einer Benachrichtigungsfunktion.

Die Stabilität der Identifikatoren ist ein weiteres wichtiges Thema. In der README-Datei heißt es, dass einige Hersteller proprietäre Bluetooth-Dienste verwenden und dass Dienst-UUIDs möglicherweise nicht dauerhaft bleiben. Es heißt auch, dass das Projekt im Laufe der Zeit möglicherweise weitere Identifikatoren hinzufügen wird. Änderungen im Werbeverhalten, Betriebssystemberechtigungen oder Produkt-Firmware könnten dazu führen, dass bestehende Regeln weniger nützlich sind, während breite Identifikatoren auf Herstellerebene weiterhin mit nicht verwandten Geräten übereinstimmen könnten. Zukünftige Versionen sollten daher auf dokumentierte Änderungen, gerätespezifische Tests und darauf geprüft werden, ob neue Erkennungsregeln die Präzision verbessern, ohne die Abdeckung zu verringern.

Auch die Plattformaufteilung des Projekts verdient Aufmerksamkeit. Android kann laut README einen Vordergrunddienst verwenden, um weiter zu scannen, während iOS unter der aktuellen Implementierung des Autors nicht denselben kontinuierlichen Hintergrundscan durchführen kann und stattdessen einen Canary-Modus bietet. Dieser Unterschied kann erhebliche Auswirkungen darauf haben, was Benutzer glauben, dass die App erkennen kann. Shop-Verfügbarkeit, Berechtigungsanforderungen und Batterieauswirkungen sollten für jede Plattform überprüft werden und nicht für eine Version verallgemeinert werden.

Schließlich sollte neben Schutzmaßnahmen gegen Missbrauch auch eine umfassendere Einführung in Betracht gezogen werden. Die Quelle bietet Einstellungen für Benachrichtigungsabklingzeiten, Signalschwellenwerte, Protokollierung und benutzerdefinierte Firmen-IDs, meldet jedoch keine Funktionen zur Missbrauchsprävention, Belästigungsvorfälle oder rechtliche Konsequenzen. Eine verantwortungsvolle Bewertung würde untersuchen, wie Warnungen angezeigt werden, ob Benutzer ihre Unsicherheit verstehen und wie exportierte Protokolle geschützt werden. Das Repository bietet ein technisches Experiment und einen datenschutzorientierten Anwendungsfall; Es zeigt noch keine zuverlässige Möglichkeit, ein in der Nähe befindliches Aufnahmegerät oder seinen Träger zu identifizieren.

Verwandte Leitfäden und Quizze

Fanden Sie das nützlich?
Das wöchentliche Briefing

Holen Sie sich die KI-Geschichten, die wirklich wichtig sind.

Eine nützliche E-Mail pro Woche – was sich in der KI geändert hat, warum sie wichtig ist, plus Tools, Leitfäden, Möglichkeiten und praktische Möglichkeiten, Maßnahmen zu ergreifen.

Kostenlos · Kein Spam · Mit einem Klick abmelden