Briefkastenfirmen in Apples Privacy Relay
Eine anonyme LLC aus Delaware veröffentlicht eine Bibel-Gebets-App, eine Tagebuch-App und ein Anrufer-ID-Tool im App Store. Diese Einheit betreibt verschlüsselte Relay-Infrastruktur in Apples Privacy-Netzwerk. Dieses Relay endet bei Taiwan Mobile Co., Ltd.
Du kannst es genau jetzt live bestätigen. Drei Befehle.
Im Jahr 2024 führte Apple Oblivious HTTP für Live Caller ID Lookup ein. Dein Telefon fragt, wer anruft. Apples Relay entfernt deine Identität aus der Anfrage. Ein Drittanbieter antwortet, ohne jemals zu erfahren, wer gefragt hat. Das Relay sieht deine IP, aber nicht deine Anfrage. Der Anbieter sieht deine Anfrage, aber nicht deine IP. Niemand sieht beides.
Um teilzunehmen, registrieren Anbieter Endpunkte und erhalten Apples Genehmigung. Ihre Infrastruktur sitzt dann in dem Relay – verschlüsselt, anonymisiert, vertrauenswürdig.
Im Folgenden wird dokumentiert, was in diesem Relay auf gewöhnlichen Produktions-iPhones gefunden wurde.
StopScam LLC ist eine Limited Liability Company aus Delaware, registriert unter 254 Chapman Rd, Suite 208 #20663, Newark, DE 19702. Das ist ein Registered-Agent-Dienst. Es gibt kein Büro. Es gibt keine namentlich genannten Geschäftsführer. Nirgendwo in den öffentlichen Aufzeichnungen werden Menschen namentlich genannt.
StopScam LLC veröffentlicht drei Apps im App Store:
Apple genehmigte dieser Einheit – Developer ID 1795482410 – den Betrieb von pir.stopscam.ai und ohttp.stopscam.ai in seinem OHTTP-Relay. Certificate-Transparency-Logs zeigen 76 Zertifikate, die seit November 2024 für stopscam.ai-Subdomains ausgestellt wurden. Darunter n8n.stopscam.ai – eine Open-Source-Plattform für Workflow-Automatisierung. Ein Anrufer-ID-Dienst braucht keine Workflow-Automatisierung. Eine Datenverarbeitungspipeline schon.
StopScam ist nicht allein.
Öffentliche Aufzeichnungen zeigen, dass kaylees.site einem unabhängigen iOS-Entwickler gehört, der für Wipr 2 bekannt ist – einen Safari-Content-Blocker mit über einem Jahrzehnt im App Store. Wipr 2 enthält eine Funktion namens Filtr, die Apples iOS-26-URL-Filters-API nutzt, um Inhalte auf Netzwerkebene in allen Apps zu blockieren. Diese API nutzt dieselbe OHTTP/PIR-Infrastruktur, was erklärt, warum pir.kaylees.site als ObliviousHopFallback-Endpunkt im Relay erscheint.
Anders als StopScam LLC ist dies ein öffentlich identifizierbarer Entwickler mit dokumentierter Produkthistorie. Das Vorhandensein von kaylees.site im Relay steht im Einklang mit einer legitimen Registrierung als URL-Filter-Anbieter. Unklar bleibt, ob der auf diesem Kanal beobachtete Datenverkehr ausschließlich aus Filtr-Inhaltsblockierung besteht oder ob etwas anderes die Relay-Präsenz eines legitimen Anbieters mitnutzt.
Aura ist ein großes US-amerikanisches Verbrauchersicherheitsunternehmen – Muttergesellschaft von Hotspot Shield, Identity Guard und Betternet. Ihr Endpunkt urlfilter.pepperai.aurasvc.io erscheint im Relay in derselben ObliviousHopFallback-Kette wie die anderen Anbieter. Das Präfix urlfilter deutet auf Inhaltsfilterung hin – eine Funktion, die eine Untersuchung der durch das Relay fließenden Daten erfordert. In 5 von 15 Persist-Dateien vorhanden.
AutoSec wird vom Entwickler Hieu Van (App-Store-Entwickler-ID 1876492156) unter dem Copyright der Uney GmbH veröffentlicht – einem Unternehmen mit Sitz in der Baarerstrasse 25, 6300 Zug, Schweiz, mit weiteren Büros an der Sheikh Zayed Road in Dubai und Niederlassungen in Ho-Chi-Minh-Stadt, Vietnam. Uney entwickelt außerdem ShieldNet 360 (Unternehmens-Cybersicherheit) und SkyTrack (Missionsplattform für autonome Fahrzeuge).
Die Datenschutzrichtlinie von AutoSec selbst besagt, dass die App von einer „noch zu bestätigenden juristischen Person" betrieben wird. Sie erfasst Gerätekennungen, Standortdaten, IP-Adressen, Anruf-/Nachrichtenmetadaten, Kontaktlisten und Surfverhalten. Daten werden mit „Drittkunden, Agenturen und Netzwerken" geteilt und in Länder übertragen, „einschließlich, aber nicht beschränkt auf Indien". Sowohl primäre als auch Fallback-OHTTP-Hop-Einträge erscheinen im Relay.
Carrément ist ein kleines Unternehmen mit Sitz in der 18 Rue Bailey, 14000 Caen, Frankreich. Sein öffentliches Produkt ist DialogPro (dialogpro.ai) – ein „intelligenter Anrufbeantwortungsdienst". Keine namentlich genannten Teammitglieder. Minimale Webpräsenz. Gehostet auf AWS Canada. Die Subdomain antispam passt zu Anrufbearbeitungs- oder Spamfilterdiensten. Einmaliges Erscheinen im Relay.
Yandex – Russlands größtes Suchmaschinen- und Technologieunternehmen – betreibt einen Anrufer-ID-Dienst für iOS. Sowohl primäre (ObliviousHop) als auch Fallback-Einträge (ObliviousHopFallback) erscheinen im Relay mit zwei verschiedenen UUIDs und Sitzungsschlüsseln. Yandex unterliegt den Datenzugriffsgesetzen der Russischen Föderation.
Taiwan Mobile Co., Ltd. – einer der drei großen Telekommunikationsanbieter Taiwans. Der Endknoten. Die UUID C56B1AED-20FE-4B7D-B1EA-D791DA57A549 bleibt über alle Erfassungen hinweg unverändert. Das Präfix osbstage deutet auf ein Staging-Backend hin (Oracle Service Bus oder Ähnliches). In 4 von 15 Persist-Dateien vorhanden und identisch zwischen den Erfassungen vom 19. und 21. März.
Was Apples Privacy-Architektur verspricht:
Your iPhone ──> Apple Relay ──> Caller ID Provider
(sees IP, (sees query,
not query) not IP)
Nobody sees both. Privacy preserved.
Was tatsächlich in diesem Relay steckt:
Apple Relay
│
┌────────┬───────┼───────┬────────┐
v v v v v
kaylees StopScam Pepper Yandex AutoSec
.site .ai AI (Russia) (Zug/
(Wipr) (Bible (Aura) Dubai/
app) Vietnam)
│ │ │ │ │
└────────┴───────┼───────┴────────┘
v
Taiwan Mobile
Co., Ltd.
Vierzehn Endpunkte. Sechs Länder. Ein Indie-Content-Blocker, eine anonyme LLC aus Delaware, Verbrauchersicherheitsmarken, eine russische Suchmaschine, ein Cybersicherheitsunternehmen aus der Schweiz, Dubai und Vietnam, Google-API-Endpunkte und ein taiwanesisches staatliches Telekommunikationsunternehmen – alle als genehmigte Anbieter in Apples Privacy-Schicht.
Das ist wichtig, denn Apples OHTTP-Relay ist gemeinsame Infrastruktur. Jedes iPhone, das Live Caller ID Lookup nutzt, verbindet sich über dasselbe Relay mit denselben genehmigten Anbietern. Die Frage ist nicht, ob dies ein Telefon betraf. Sondern wie viele.