geplaatst door: Robert
https://www.macfreak.nl/modules/news/images/Spyware-icoon.jpg
‘Local Mess’ laat zien dat de EU op het verkeerde pad is
Een nachtmerrie voor iedereen die privacy graag beschermd ziet: Local Mess laat zien dat met een nieuwe tracking-methode van Meta en Yandex van mogelijk miljarden Android-gebruikers erg veel achterhaald kon worden. Dat gebeurde met native Android-apps als Facebook, Instagram en Yandex apps.

De details van deze manier van spionage zijn op deze pagina te vinden. Inmiddels is de boosdoener, het Meta/Facebook Pixel script, wel verwijderd.

https://localmess.github.io/assets/img/websites-app-ID-sharing.png
‘Local Mess’ laat zien dat de EU op het verkeerde pad is

klik of tap voor een grotere versie

Pad van de EU

Met een iPhone in je hand zou je geamuseerd kunnen toekijken hoe Android-gebruikers weer eens de klos zijn, maar de plannen van de EU zullen ons even kwetsbaar gaan maken voor dit soort praktijken. Want de interoperabiliteits-vereisten die de EU voor iOS wilt is dat apps van derden ongehinderd op de achtergrond kunnen draaien, en natuurlijk geldt dat ook voor Meta, en bedrijf dat steeds weer laat zien dat de institutionele  obsessie om zoveel mogelijk data te verzamelen keer op keer leidt tot dit soort catastrofes.

Apple publiceerde eind December een rapport over dit onderwerp (Pdf, 2,3 MB) met als titel “It’s getting personal.” En als ondertitel “How abuse of the DMA’s interoperability mandate could expose your private information” Daaruit:

Citaat
No company has made more interoperability requests of Apple than Meta. In many cases, Meta is seeking to alter functionality in a way that raises concerns about the privacy and security of users, and that appears to be completely unrelated to the actual use of Meta external devices, such as Meta smart glasses and Meta Quests.
Dan Goodin gaat op Ars Technica dieper in op Local Mess, en schrijft onder andere:

Citaat
Meta Pixel and Yandex Metrica are analytics scripts designed to help advertisers measure the effectiveness of their campaigns. Meta Pixel and Yandex Metrica are estimated to be installed on 5.8 million and 3 million sites, respectively.
Misschien tijd om Apple’s bezwaren tegen de eisen van de EU nog eens goed door te lezen, en ze vooral serieus te nemen:

Citaat
At Apple, we design our technology to work seamlessly together, so it can deliver the unique experience our users love and expect from our products. The EU’s interoperability requirements threaten that foundation, while creating a process that is unreasonable, costly, and stifles innovation. These requirements will also hand data-hungry companies sensitive information, which poses massive privacy and security risks to our EU users. Companies  have already requested our users’ most sensitive data — from the content of their notifications, to a full history of every stored WiFi network on their device — giving them the ability to access personal information that even Apple doesn’t see. In the end, these deeply flawed rules that only target Apple—and no other company—will severely limit our ability to deliver innovative products and features to Europe, leading to an inferior user experience for our European customers. We are appealing these decisions on their behalf, and in order to preserve the high-quality experience our European customers expect.
Onze vertaling:

Citaat
Bij Apple ontwerpen we onze technologie zo dat deze naadloos samenwerkt, zodat deze de unieke ervaring kan bieden die onze gebruikers zo waarderen en verwachten van onze producten. De interoperabiliteitseisen van de EU vormen een bedreiging voor dat fundament en leiden tot een proces dat onredelijk en duur is en innovatie in de weg staat. Deze eisen zullen ook gevoelige informatie overhandigen aan gegevensverslindende bedrijven, wat enorme privacy- en veiligheidsrisico's met zich meebrengt voor onze EU-gebruikers. Bedrijven hebben de meest gevoelige gegevens van onze gebruikers al opgevraagd - van de inhoud van hun meldingen tot een volledige geschiedenis van elk opgeslagen WiFi-netwerk op hun apparaat - waardoor ze toegang krijgen tot persoonlijke informatie die zelfs Apple niet te zien krijgt. Uiteindelijk zullen deze zeer gebrekkige regels, die alleen gericht zijn tegen Apple en tegen geen enkel ander bedrijf, ons vermogen om innovatieve producten en functies te leveren in Europa ernstig beperken, wat zal leiden tot een inferieure gebruikerservaring voor onze Europese klanten. We gaan tegen deze beslissingen in beroep in hun naam en om de hoogwaardige ervaring te behouden die onze Europese klanten verwachten.
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
geplaatst door: sdequack
Wanneer de interoperabiliteit gaat via API's die door Apple ter beschikking worden gesteld is er toch niets aan de hand? Of zie ik dat niet goed?
geen onderschrift
geplaatst door: ouwemac
EU bashen?
Meta maakt misbruik en Apple gebruikt dat om de obligate jammerklacht tegen lastige wetten weer eens van stal te halen.
Tegen Meta durven ze niets te zeggen. Trump mocht eens boos worden.
Wat een meelijwekkend gedoe.  :thumbs-down:
Even mijn tekst aangepast voor JPZ  :tounge:
Bewerkt: 5 juni 2025 - 11:46 door ouwemac
De manier waarop we communiceren bepaalt voor een groot deel hoe we denken en handelen.
geplaatst door: GeorgeM
EU bashen?
- knip -
Wat een meelijwekkend gedoe.  :thumbs-down:
Vreemde reactie.

Apple heeft natuurlijk groot gelijk, hoe verder het de protocollen open moet zetten, hoe meer kan op dit soort ellende. Daarbij lijkt het goed om te lezen dat de EU wil dat er data gebruikt kan gaan worden die Apple zelf op dit moment niet eens kan zien, juist vanwege de privacy.

De EU zou mogelijk ook AirDrop open willen stellen, er zijn al geruchten dat ze dat dan voor de EU zullen gaan verwijderen. Met andere woorden, wij komen dan als gebruikers steeds meer op achterstand.

En daar ben ik niet blij mee.
Bewerkt: 5 juni 2025 - 22:15 door GeorgeM
geplaatst door: JPZ
EU bashen?
Meta maakt misbruik en Apple gebruikt dat om de obligate jammerklacht tegen lastige wetten weer eens van stal te halen.
Tegen Meta durven ze niets te zeggen. Trump mocht eens boos worden.
Wat een meelijwekkend gedoe.  :thumbs-down:

Natuurlijk, haal Trump er maar weer eens bij.
Jij hebt een ongezonde fascinatie voor die man……
300+ New Features! 50 or so might not be intended but they're still new!
geplaatst door: ouwemac
@GeorgeM
Je trekt mijn woorden weer eens uit hun verband in je haast om Apple te beschermen.
Maar dat doe je wel vaker dus het went.
De manier waarop we communiceren bepaalt voor een groot deel hoe we denken en handelen.
geplaatst door: sdequack
De EU zou mogelijk ook AirPort open willen stellen
AirPort? Bedoel je niet AirDrop?
geen onderschrift
geplaatst door: ouwemac
Natuurlijk, haal Trump er maar weer eens bij.
Jij hebt een ongezonde fascinatie voor die man……

EU bashen?
Meta maakt misbruik.
Tegen Meta durven ze niets te zeggen. Trump mocht eens boos worden.

Even mijn tekst aangepast voor JPZ  :tounge:
De manier waarop we communiceren bepaalt voor een groot deel hoe we denken en handelen.
geplaatst door: nnsa
AirPort? Bedoel je niet AirDrop?
Ik denk Lelystad...
Ⓒnnsa(i)-2025
geplaatst door: Mondo Cane
EU bashen?

Inderdaad. Ik krijg het danig op mijn heupen van dat polariserende geleuter waarin wordt gesuggereerd dat de EU Apple doelbewust dwarsboomt. En dan die berichtgeving: zogenaamd zouden onze AirPods, onze Apple Watch en zelfs AirDrop verdwijnen omdat de EU het Apple zo moeilijk maakt... (zie iCulture en andere techsites van gisteren). En met z’n allen praten we het kritiekloos na — Apple is zogenaamd heilig en de EU de grote boeman.


Wat betreft privacy: het is ironisch dat een bedrijf dat miljarden verdient aan hardware én diensten zich als de hoeder van privacy profileert, terwijl de EU precies dát probeert te beschermen. De Europese wetgeving vereist juist dat álle partijen — ook die toegang krijgen tot interoperabiliteit — zich aan strikte privacyregels houden, zoals de AVG. Als Apple werkelijk geeft om privacy, dan zou het transparant meewerken aan een veiliger, eerlijker speelveld in plaats van angst te zaaien.
En dan de suggestie dat de regels enkel op Apple gericht zijn: feitelijk vallen ook andere grote techbedrijven — zoals Google, Amazon, Meta, Microsoft en TikTok — onder dezelfde Digital Markets Act. De reden dat Apple zich aangesproken voelt, is omdat het één van de weinige bedrijven is die zijn ecosysteem zo hermetisch heeft afgesloten dat het nauwelijks met anderen samenwerkt. Dat zegt dus meer over Apple dan over de regelgeving.

Als je niet weet waar je naartoe gaat, zal ieder pad je daar brengen.
geplaatst door: nnsa
Apple-european-union 2.png ‘Local Mess’ laat zien dat de EU op het verkeerde pad is


En hieronder de vertaling naar NL van het Apple document...

Ⓒnnsa(i)-2025
geplaatst door: Flix
Als Apple met goede argumenten kan komen, zullen ze de EU best kunnen overtuigen. Want inderdaad, in feite hebben ze o.a. ook hetzelfde belang voor ogen: privacy & veiligheid.

Dus moet het voor Apple mogelijk zijn de EU te overtuigen van hun gelijk. En ja, Apple zal ook moeten voldoen aan ander belangen, waar ze niet zo happig op zijn, zoals level playing field.
geplaatst door: GeorgeM
AirPort? Bedoel je niet AirDrop?
Ik bedoelde inderdaad AirDrop, heb het in mijn originele post gecorrigeerd.
geplaatst door: okkehel
Ik heb in het NOS-bericht over dit onderwerp gelezen dat op android apparaten deze wijze van volgen gevonden is maar ook dat het op IOS niet goed kon worden onderzocht of het daar ook op aanwezig is of was. Dat is dus iets anders dan dat het op IOS-apparaten niet kan.

--
Voor zover bekend deed Meta dit alleen op Android. "Maar het is op iOS ook een stuk moeilijker om dit soort beveiligingsonderzoek te doen", zegt Acar van de Radboud Universiteit.
--

Het is dus maar net wat je het liefst hebt: wij van wc-eend, adviseren wc-eend of wij van de consumentenbond adviseren....


geplaatst door: ICT Consultant
Apple heeft natuurlijk groot gelijk, hoe verder het de protocollen open moet zetten, hoe meer kan op dit soort ellende. Daarbij lijkt het goed om te lezen dat de EU wil dat er data gebruikt kan gaan worden die Apple zelf op dit moment niet eens kan zien, juist vanwege de privacy.
Voor de goede orde: protocollen zijn bij voorkeur open! Gesloten protocollen, protocollen waarbij de werking geheim is, aka security by obscurity, lijkt veilig, maar als de werking door een lek of reverse engineering bekend wordt, is het net zo veilig als een deur waar de sleutel in zit.

Het protocol mag open zijn, toegang natuurlijk niet, dat regel je met cetificaten en encryptie.

Het gebruik van een bepaalde technologie is vanzelfsprekend niet vrij. Het is niet eerlijk als iedereen gratis gebruik kan maken van de miljarden aan R&D uitgaven. Aan de andere kant is een wildgroei aan vrijwel identieke protocollen ongewenst, dus ligt het voor de hand dat de uitvinder het gebruik van het protocol in licentie mogelijk maakt.
geplaatst door: raverke95
Ik stel me ook de volgende vraag: Apple maakt software voor zijn eigen ontworpen hardware. Die eigen ontworpen hardware werkt met hun eigen software perfect samen. In se makkelijk te maken omdat je met andere merken hun dingen geen rekening moet houden.

Het is algemeen geweten dat Apple software legendarisch stabiel is vergelijken met bvb Windows en Android. Die twee laatsten hun systemen werken natuurlijk wel samen met diverse andere merken/toestellen, dus lijkt het mij een complexer OS, waar uiteraard makkelijker bugs kunnen uit voortvloeien.

Stel dat die dag ooit komt dat Apple dat ook moet gaan doen, in hoeverre kunnen ze hun stabiliteit van weleer dan nog handhaven vraag ik me af.
Laat nu net dát de reden zijn dat ik 7 jaar terug in het Apple Eco systeem gerold ben.
(en als ik op het werk de Windows en Android machines bezig zie is dat anno 2025 nog altijd een geldig Apple-koopargument)
geplaatst door: Ziegler
Stel dat. Wellicht. Misschien.
Stel je voor dat er speelgoed wordt gemaakt van giftig materiaal. Maar dat materiaal was nu juist de reden dat jij er zo prettig mee kon spelen. Maar ja, wel giftig. De overheid grijpt in verbiedt het giftige materiaal. Wat een klotestreek.
geplaatst door: nnsa
Wat een klotestreek…
…om de plank zo vreselijk mis te slaan hier. Slaat dus nergens op deze vergelijking…
Ⓒnnsa(i)-2025
geplaatst door: Ome Kor
Inderdaad, niet giftig. Wel verslavend........het begon met een iPod.  :wink:
geplaatst door: Franky2002
Een betere vergelijking zou zijn dat de EU giftig plastic speelgoed verbiedt dat nooit breekt en in ruil daarvan komt non-giftig plastic speelgoed dat na een jaar al stuk is. Wat een klotestreek.
geplaatst door: ouwemac

in ruil daarvan komt non-giftig plastic speelgoed dat na een jaar al stuk is.
Dat noemen we de vrije markt.
De manier waarop we communiceren bepaalt voor een groot deel hoe we denken en handelen.
geplaatst door: Mondo Cane
Ik stel me ook de volgende vraag: Apple maakt software voor zijn eigen ontworpen hardware. Die eigen ontworpen hardware werkt met hun eigen software perfect samen. In se makkelijk te maken omdat je met andere merken hun dingen geen rekening moet houden.

Het is algemeen geweten dat Apple software legendarisch stabiel is vergelijken met bvb Windows en Android. Die twee laatsten hun systemen werken natuurlijk wel samen met diverse andere merken/toestellen, dus lijkt het mij een complexer OS, waar uiteraard makkelijker bugs kunnen uit voortvloeien.

Stel dat die dag ooit komt dat Apple dat ook moet gaan doen, in hoeverre kunnen ze hun stabiliteit van weleer dan nog handhaven vraag ik me af.
Laat nu net dát de reden zijn dat ik 7 jaar terug in het Apple Eco systeem gerold ben.
(en als ik op het werk de Windows en Android machines bezig zie is dat anno 2025 nog altijd een geldig Apple-koopargument)


De EU eist niet dat Apple zijn hele besturingssysteem openzet voor iedereen zonder voorwaarden. De regels gaan vooral over eerlijke toegang tot bepaalde functies, zoals alternatieve appstores, betaalmethodes of draadloze communicatie zoals AirDrop. Apple mag daarbij nog steeds kwaliteitseisen en veiligheidsnormen opleggen. Het gaat dus om gecontroleerde interoperabiliteit, niet om een vrij spel voor prutsers.
   
Het klopt dat Android (zeker op goedkope toestellen) minder stabiel kan zijn dan iOS. Maar dat heeft óók te maken met hoe fabrikanten ermee omgaan. Kijk je naar bijvoorbeeld een Google Pixel of een high-end Samsung, dan merk je dat Android best vloeiend en stabiel kan draaien — zelfs met interoperabiliteit.
   
Apple heeft de technische capaciteit om ook in een iets opener systeem de lat hoog te houden. Kijk bijvoorbeeld naar hoe Safari extensies of HomeKit samenwerken met derden: dat is niet zomaar los zand. Apple is berucht om zijn kwaliteitscontrole, en die zouden ze ook op derden kunnen blijven toepassen.
   
Het mooie van interoperabiliteit is dat je als gebruiker méér kunt kiezen, zonder dat je per se het ecosysteem moet verlaten. Stel dat jij bijvoorbeeld een smartwatch van een andere fabrikant fijner vindt dan een Apple Watch, dan moet dat gewoon kúnnen zonder je hele ervaring te verpesten. Dáár gaat het de EU om: keuzemogelijkheid zonder bestraffing.

Je bezorgdheid is terecht en je reden om voor Apple te kiezen blijft geldig. Maar interoperabiliteit hoeft die stabiliteit niet per definitie teniet te doen — tenzij Apple zelf besluit om die openheid als excuus te gebruiken om de ervaring opzettelijk minder goed te maken. En dán moeten we ons afvragen: is dat nog in het belang van de gebruiker, of vooral van Apple’s verdienmodel?

Met andere woorden: Apple’s kracht ligt niet in geslotenheid, maar in kwaliteit. En als ze die kwaliteit ook in een iets opener wereld kunnen garanderen, dan komt dat iedereen ten goede — jou als gebruiker in de eerste plaats.
Als je niet weet waar je naartoe gaat, zal ieder pad je daar brengen.
geplaatst door: ICT Consultant
Apple is een gesloten ecosysteem, met wat gecontroleerde gaten erin.

Je kunt via je AirPods naar muziek op je iPhone luisteren, maar dat kan ook via JBL, Sony, Samsung, Bose,... oortjes of koptelefoons, zonder dat je iPhone minder stabiel of veilig wordt.

Audio via Bluetooth is zo'n gecontroleerd gat. De veiligheid van dit "gat" is niet afhankelijk van de beveiliging van de koptelefoon, het gat zelf is al goed beveiligd.

Hetzelfde geldt voor andere communicatiemethoden naar de boze buitenwereld.
geplaatst door: raverke95
Wat is dan eigenlijk het probleem van de EU?
Je kan op een iPhone eender welke smartwatch koppelen. Enkel de AppleWatch kan niet op een Android, tsja, koop dan wat anders. In mijn elektrische wagen kan ook geen benzine, gaan we die fabrikanten dan straks ook voor de rechter brengen omdat ze de pomphouders benadelen?

Maar goed back on topic: het gaat ook om airdrop. Ik weet nog dat er ooit bovenkwam dat men via AirDrop een of andere kwaadwillende gebruiker toegang kon krijgen op een willekeurige iPhone. Daarom dat er middels een update een setting kwam dat AirDrop maximaal enkele minuten kan open staan voor willekeurige gebruikers.
Dit lijkt me een veiligheidsding te zijn. Dit heeft Apple volledig in eigen handen. Wat als ze dat dan openstellen voor andere gebruikers? Hebben ze dan nog die controle?
Zetten ze het dan ook compleet dicht na enkele minuten gebruik? Is de EU dan nog tevreden?
geplaatst door: Ziegler
tsja, koop dan wat anders.

Dit is de dooddoener die je al snel in deze discussie hoort. Als we dit ietwat extreem doorvoeren naar de markt van medicijnen, begrijp je denk ik al snel dat dit niet werkt. Dan koop je mijn medicatie tegen jouw ziekte toch niet?
Op het moment dat spelers op een markt te machtig worden ontstaan er ongewenste situaties. Jij mag nonchalant een keuze maken voor een ander slimhorloge, maar het is overduidelijk dat Apple een eco cultuur aan technieken ontwikkelt en heeft ontwikkelt die klanten gevangen houding binnen dat eco systeem. Dat heeft voordelen èn nadelen.