Wallpaper App spioniert Daten aus

Lockout, ein Unternehmen das sich auf mobile Sicherheit spezialisiert hat, hat nun aufgedeckt, dass ein Wallpaper App des Herstellers Jackeey Wallpaper Daten ausspioniert und an einen mysteriösen Server in China schickt.

Unter diese Daten fallen der Browser-Verlauf, SIM-Karten-Nummern, SMS-Nachrichten und Voicemail Passwörter. Insgesamt wurde die App bereits über eine, vermutlich sogar einige, Millionen mal heruntergeladen.

Ich würde allen, die diese App installiert haben, raten die App, sofern Google diesbezüglich noch nichts unternommen hat, schnellstmöglich vom Gerät zu entfernen. Im Market ist die App nicht mehr zu finden.

via winfuture.de

Hmm ja, leider ein Nachteil vom Android Market dass die Apps nicht geprüft werden. Kann mir vorstellen, dass es später immer schlimmer wird damit. Aber mal schauen wie sich das ganze entwickelt.

Bin auch mal gespannt, ob und was sich Google noch einfallen lässt um so etwas zu vermeiden. Wäre auch sehr komisch, wenn einige es nicht ausnutzen würden, dass nicht geprüft wird.

MfG Moritz

Ob das bei einer Prüfung rauskommt, ist nicht sicher, die Prüfer können sich ja nicht den Sourcecode anschauen. Auffällig sollten hier eher die Classes sein, die so eine App beansprucht. Warum sollte eine Wallpaper App soviele Berechtigungen haben?

Da wird der SourceCode nur nach bestimmten aufrufen abgeleuchtet, bei Apple z.B. nach Zugriffen auf die Private API, viel mehr wird da auch nicht begutachtet, außer das in der Regel die App noch gestartet wird.

Wenn man außerdem entscheiden würde, auf welche Klassen ein Programm zugreifen darf, ist man ganz schnell dabei sehr viele Proramme zu sperren, die z.B. für Werbezwecke auf den aktuellen Standort zugreifen. Und freie Programme sind häufig Werbefinanziert. Eine Prüfung ist da also eher schwierig und es ist auch fraglich ob die Prüfung denn das Programm wirklich erwischt hätte.

Allerdings ist es tierisch ärgerlich für die Benutzer denn die Daten sind auf jeden Fall unwiderruflich im Umlauf

Das ist in der Tat sehr ärgerlich. Jedoch werden bestimmt von unzäligen Apps
gewisse Daten weiter gegeben. Als Nutzer eines Internetphones lässt man sich
bedauerlicherweise eben automatisch zu einem gewissen Grad durchleuchten.
Ob das jetzt durch Google selbst oder durch irgendwelche ominösen Apps der
Fall ist, so ganz Privat sind die Daten nicht mehr

Zitat von Notronic

Ob das jetzt durch Google selbst oder durch irgendwelche ominösen Apps der
Fall ist, so ganz Privat sind die Daten nicht mehr

Ja, ABER Google sammelt eigentlich nur Sachen die dein Nutzverhalten betreffen. Sprich Surfverhalten, App Nutzung, Telefonnutzung etc. etc. und noch ein paar andere Sachen. Solche Apps aber wie das Wallpaper spionieren dir wirklich "intime" Sachen aus und schicken die weiter, stellt sich dann noch die Frage ob verschlüsselt oder nicht... (vermutlich nicht)....

Also ganz in den gleichen Topf würde ich Google und die anderen nicht werfen. Google verwendet ja zum Beispiel für Google Mail ausschliesslich eine Verschlüsselte Verbindung, für den rest glaube ich auch.

Zitat von Notronic

Das ist in der Tat sehr ärgerlich. Jedoch werden bestimmt von unzäligen Apps
gewisse Daten weiter gegeben. Als Nutzer eines Internetphones lässt man sich
bedauerlicherweise eben automatisch zu einem gewissen Grad durchleuchten.
Ob das jetzt durch Google selbst oder durch irgendwelche ominösen Apps der
Fall ist, so ganz Privat sind die Daten nicht mehr

Gewisse Daten, wie Nutzungsverhalten, Position oder so ja, aber hier geht es um das Telefonbuch, SMS Historie und diverse andere Dinge. Und das geht deutlich über die "gewissen" Daten die sich Google und Co angeblich gönnen deutlich hinaus, da steckt schon recht hohe kriminelle Energie dahinter.

In der Zwischenzeit wurde die Meldung korrigiert:

Update: Lookout notes it does not capture browsing history and text messages. It collects your phone number, subscriber identification, and even your voicemail password, as long as it is programmed automatically into your phone.

Ist eine ärgerliche Sache, aber wirklichen Schaden hat das Ganze keinen angerichtet.

Hier noch der Link zur Mitteilung von Lookout