HUNDERTE ANDROID-APPS STEHLEN IHRE DATEN, AUCH WENN SIE DIE ERLAUBNIS VERWEIGERN, STUDIEREN SIE DIE ENTDECKUNGEN

Laut einer Studie erfassen mehr als 1.000 Apps trotz fehlender Genehmigung personenbezogene Daten von unseren Smartphones.

Bis zu 1.325 im Google Play Store verfügbare Android-Apps könnten Personen heimlich aufspüren, stellten Forscher des International Computer Science Institute in Kalifornien fest.

Die Apps verwenden versteckte Workarounds, um Berechtigungssysteme innerhalb des Android-Betriebssystems zu umgehen.

„Unsere Arbeit zeigt eine Reihe von Side- und Covert-Channels, die von Apps verwendet werden, um das Android-Berechtigungssystem zu umgehen“, heißt es in der Studie.

„Die Anzahl der potenziellen Nutzer, die von diesen Erkenntnissen betroffen sind, liegt bei Hunderten von Millionen.“
Die Forscher gaben an, Google im vergangenen Jahr über das Problem informiert zu haben. Bis zur Veröffentlichung des Android Q-Betriebssystems, die im August erscheinen soll, wird jedoch kein Fix veröffentlicht. The Independent hat Google um weitere Kommentare gebeten.

Die Studie, die auf der PrivacyCon der US-amerikanischen Federal Trade Commission vorgestellt wurde, befasste sich mit rund 88.000 Apps. Die Forscher sagen, dass eine vollständige Liste der 1.325 Apps, die die Privatsphäre der Benutzer gefährdet haben, im August veröffentlicht wird.
„Grundsätzlich haben Verbraucher nur sehr wenige Tools und Hinweise, mit denen sie ihre Privatsphäre angemessen kontrollieren und Entscheidungen treffen können“, sagte Serge Egelman, Direktor für Datenschutzforschung am ICSI, auf der Konferenz laut der Website Cnet.

„Wenn App-Entwickler das System nur umgehen können, ist es relativ bedeutungslos, die Verbraucher um Erlaubnis zu bitten.“

Ein Beispiel für die Studie war die Fotobearbeitungs-App Shutterfly, die angeblich GPS-Koordinaten von einem Mobiltelefon einer Person erfasst, unabhängig davon, ob der Benutzer zustimmt, seine Standortdaten weiterzugeben.

Shutterfly behauptete, Daten nur mit der Erlaubnis seiner Benutzer zu sammeln.

„Wie viele Fotodienste verwendet Shutterfly diese Daten, um das Benutzererlebnis mit Funktionen wie Kategorisierung und personalisierten Produktvorschlägen zu verbessern, die den Datenschutzrichtlinien von Shutterfly sowie der Vereinbarung für Android-Entwickler entsprechen“, heißt es in der Erklärung.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.