{"id":141846,"date":"2019-05-28T16:51:36","date_gmt":"2019-05-28T14:51:36","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=141846"},"modified":"2019-05-28T17:40:01","modified_gmt":"2019-05-28T15:40:01","slug":"http-catcher-iphone-datenverkehr-mitlesen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/http-catcher-iphone-datenverkehr-mitlesen-141846\/","title":{"rendered":"HTTP Catcher: iPhone-Datenverkehr mitlesen"},"content":{"rendered":"<p>Entwickler und neugierige iPhone-Anwender haben ab Werk keine M\u00f6glichkeit, den Datenverkehr, den aktiven Apps oder auch Apples iOS-Betriebssystem selbst auf dem iPhone verursachen, unkompliziert mitzulesen. <\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/suchvorschlag-duckduckgo.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/suchvorschlag-duckduckgo-500x384.jpg\" alt=\"Suchvorschlag Duckduckgo\" width=\"500\" height=\"384\" class=\"aligncenter size-medium wp-image-141848\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/suchvorschlag-duckduckgo-500x384.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/suchvorschlag-duckduckgo-700x537.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/suchvorschlag-duckduckgo.jpg 1125w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<h6>DuckDuckGo: Woher kommen die Suchvorschl\u00e4ge<\/h6>\n<p>Tippt ihr etwa die Buchstabenkombination &#8222;no&#8220; in eure Safari-Adressleiste ein und habt die datensparsame Suchmaschine DuckDuckGo aktiv, dann k\u00f6nnt ihr euch wundern woher die Vorschl\u00e4ge &#8222;norma&#8220;,&#8220;norisbank&#8220; und &#8222;nokia&#8220; kommen, habt aber keine M\u00f6glichkeit einfach unter die Haube zu blicken und nachzusehen.<\/p>\n<p>Diese M\u00f6glichkeit bietet euch die 2,29 Euro teure iPhone-App <a rel=\"noindex, nofollow\" href=\"http:\/\/www.ifun.de\/app\/1445874902\">HTTP Catcher<\/a> an. <\/p>\n<p>Der Download, der sich am ehesten als umfangreichere <a href=\"https:\/\/www.iphone-ticker.de\/app-store-premiere-charles-stellt-lokalen-proxy-zur-verfuegung-124340\/\">Charles-App<\/a> beschreiben l\u00e4sst, installiert auf Wunsch ein VPN-Profil, das den gesamten Datenverkehr eures iPhone durch einen lokalen Proxy tunnelt. <\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-screenshot.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-screenshot-700x480.jpg\" alt=\"Http Catcher Screenshot\" width=\"700\" height=\"480\" class=\"aligncenter size-large wp-image-141850\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-screenshot-700x480.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-screenshot-500x343.jpg 500w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>Da alle Online-Verbindungen mitgeschnitten werden, k\u00f6nnt ihr diese im Nachgang analysieren und so zum Beispiel herausfinden, dass die Safari-Eingabe &#8222;no&#8220; an die DuckDuckGo-Adresse <a href=\"https:\/\/duckduckgo.com\/ac\/?q=no\">https:\/\/duckduckgo.com\/ac\/?q=no<\/a> geschickt und hier mit einer JSON-Datei beantwortet wurde, die 10 Vorschl\u00e4ge zur Textvervollst\u00e4ndigung mitbringt. Deren Inhalt sieht \u00fcbrigens so aus: <\/p>\n<p><code style=\"overflow: hidden;\">[\"no\",[\"norma\",\"norisbank\",\"nokia\",\"notebooksbilliger\",\"notebook\",\"norderney\",\"novasol\",\"norwegian air\",\"norwegen\",\"nova skin\"]]<\/code><\/p>\n<p>Um auch den verschl\u00fcsselten HTTPS-Datenverkehr mitlesen zu k\u00f6nnen installiert der HTTP Catcher auf Wunsch ein eigenes Root-Zertifikat, das nach Apples <a href=\"https:\/\/www.iphone-ticker.de\/apple-ios-12-bringt-aenderungen-bei-der-profil-installation-136262\/\">iOS 12-\u00c4nderungen<\/a> etwas umst\u00e4ndlich aktiviert werden muss. Zum einen m\u00fcsst ihr die Profil-Installation zulassen, zum anderen Einstellungen > Allgemein > Info > Zertifikats-Vertrauenseinstellungen besuchen und hier noch mal euer ganz spezifisches Vertrauen aussprechen. <\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/vpn-und-zertifikat.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/vpn-und-zertifikat-700x456.jpg\" alt=\"Vpn Und Zertifikat\" width=\"700\" height=\"456\" class=\"aligncenter size-large wp-image-141849\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/vpn-und-zertifikat-700x456.jpg 700w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/vpn-und-zertifikat-500x326.jpg 500w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<h2>Tester-Grundausstattung und kein Hexenwerk<\/h2>\n<p>Root-Zertifikat, VPN, Daten mitschneiden&#8230; &#8211; Was f\u00fcr den Laien erst mal besorgniserregend klingt, geh\u00f6rt zum Alltag vieler Entwickler, Hobbyisten und technisch interessierter Anwender und ist die Grundlage jeder zweiten Verbraucher-Test-Sendung, in deren Verlauf Apps auf ein datenschutztechnisch bedenkliches Verhalten hin abgeklopft werden. <\/p>\n<p>Hier sind meistens n\u00e4mlich keine Ausnahme-Hacker am Werk, sondern langgediente Warentest-Mitarbeiter, die mal eben 10 Apps zum aktuellen Test-Thema starten, einen Proxy mitlaufen lassen und anschlie\u00dfend nachschauen, welche davon Nutzerdaten im Klartext und \u00fcber unverschl\u00fcsselte Leitungen an ihre Haus-Server \u00fcbermittelt hat. <\/p>\n<p>Tests, die ihr mit HTTP Catcher jetzt auch in Eigenregie durchf\u00fchren k\u00f6nnt. <\/p>\n<p>Solltet ihr Charles schon besitzen, dann notiert euch noch kurz folgendes: HTTP Catcher schneidet mit installiertem Zertifikat alle HTTPS-Request mit und will nicht immer eine gesonderte Ausnahme-Best\u00e4tigung haben. Zudem gef\u00e4llt die \u00fcbersichtliche Darstellung von Kopfzeilen und Antworten, das einfache Umschreiben von Requests, die Blacklist und die Nur-Text-Darstellung der Server-Antworten. <\/p>\n<!-- WP-Appbox (Version: 4.5.11 \/\/ Store: appstore \/\/ ID: 1445874902) -->\t<!-- app-link -->\n\t<div id=\"article-single-app-preview\">\n\t\t<div id=\"article-single-app-preview-header\">\n\t\t\t<span class=\"title\">Laden im App Store<\/span>\n\t\t<\/div>\n\t\t<div id=\"article-single-app-preview-content\">\n\t\t\t<div id=\"article-single-app-preview-img\"><img loading=\"lazy\" decoding=\"async\" src=\"\/\/www.iphone-ticker.de\/wp-content\/cache\/wp-appbox\/549494bf454998b2e15ff532f93b879c\/ai-06f02edad4089d069e9dadc3581a77fd\" alt=\"HTTP Catcher\"  height=\"72\" width=\"72\" class=\"asl-icon-img\" \/><\/div>\n\t\t\t<div id=\"article-single-app-preview-desc\">\n\t\t\t\t<span class=\"name\">HTTP Catcher<\/span><br \/>\n\t\t\t\t<span class=\"seller\">Entwickler: <a target=\"_blank\" rel=\"nofollow\" href=\"https:\/\/apps.apple.com\/de\/developer\/mess-lab-ltd\/id1445874901\">MESS LAB LTD<\/a><\/span>\n\t\t\t<\/div>\n\t\t\t<a target=\"_blank\" rel=\"nofollow\" href=\"https:\/\/apps.apple.com\/de\/app\/http-catcher\/id1445874902\"><div id=\"article-single-app-preview-download\">Preis: Kostenlos<sup>+<\/sup><br \/>\n\t\t\t<span class=\"size\">Laden<\/span><\/div><\/a>\n\t\t<\/div>\n\t\t<!-- <div id=\"article-single-app-preview-footer\"><\/div>\t-->\n\t<\/div>\n\t<!-- app-link\/ende --><!-- \/WP-Appbox -->\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.iphone-ticker.de\/http-catcher-iphone-datenverkehr-mitlesen-141846\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-feature-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Http Catcher Feature\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Entwickler und neugierige iPhone-Anwender haben ab Werk keine M\u00f6glichkeit, den Datenverkehr, den aktiven Apps oder auch Apples iOS-Betriebssystem selbst auf dem iPhone verursachen, unkompliziert mitzulesen. DuckDuckGo: Woher kommen die Suchvorschl\u00e4ge Tippt ihr etwa die Buchstabenkombination &#8222;no&#8220; in eure Safari-Adressleiste ein und habt die datensparsame Suchmaschine DuckDuckGo aktiv, dann k\u00f6nnt ihr euch wundern woher die Vorschl\u00e4ge [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":141851,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[3914,2685,1052,238,90,647],"class_list":["post-141846","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-apps","tag-https","tag-proxy","tag-security","tag-sicherheit","tag-vpn"],"aioseo_notices":[],"subheadline":["F\u00fcr Entwickler, Hacker und Tester"],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-feature.jpg"],"rest_api_enabler":{"subheadline":"F\u00fcr Entwickler, Hacker und Tester","featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/05\/http-catcher-feature.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/141846","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=141846"}],"version-history":[{"count":5,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/141846\/revisions"}],"predecessor-version":[{"id":141855,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/141846\/revisions\/141855"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/141851"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=141846"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=141846"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=141846"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}