Zeichnet die APP aLogCat Passwört auf

**MichlST** · 08.03.2011, 15:24 #1

Hallo zusammen,

ich hätte eine Frage zu der APP "aLogCat".
mit dieser APP lassen sich Logfiles des Handys schreiben.

Kann diese APP auch Passwört mitschreiben, wenn ich z.B. wärend dem schreiben einer LogFile ins Internet gehen und mich bei Ebay / Amazon oder sonst wo einlogge.
Oder wird mein Googlepasswort mitgeschriebe wenn ich in den Market gehe??

wäre schön wenn man mir dies beantworten könnte.

vielen Dank
gruss
micha

**Hoi!LDOCH** · 08.03.2011, 15:45 #2

Da die App im Market ist und der von nicht-gerooteten Geräten ausgehen muss, glaube ich kaum, dass eine Art Keylogger möglich ist. Selbst MIT root kann ich mir das nicht wirklich vorstellen. So wie ich die Beschreibung verstehe, schreibt die App selbst auch keine Logs, sondern gibt sie nur geordnet und eingefärbt aus.
Was ich mir schon eher vorstellen könnte, ist, dass in den Logs in irgendwelchen http-requests, ftp logs, mail-client logs oder so, deine Daten unverschlüsselt oder gehasht auftauchen. Grundsätzlich sollte/darf das allerdings nicht der Fall sein, da andere Apps mit den entsprecheneden Zugriffsrechten die Logs auch lesen und diese im hintergrund verschicken könnten.

**MichlST** · 08.03.2011, 15:47 #3

ok. schon mal danke.
weitere antworten erwünscht

**MikeDoe** · 11.03.2011, 08:35 #4

aLogcat ist ein reiner Viewer für Logs. Es hat auch keine Internet Permissions, so dass auch nichts nach außen übertragen wird. Von daher sind deine evtl. vorhandenen klartext Passwörter/Hashes sicher

android.permission.READ_LOGS
android.permission.WAKE_LOCK
android.permission.WRITE_EXTERNAL_STORAGE

Allgemein solltest du beim installieren von Apps auf die Permissions achten. Vor allem wenn diese (System) Logs lesen wollen (Winamp ist z.B. so eine App - auch wenn man es mit besserer Fehlerbeschreibung schön reden könnte, müssen Logs bei nem Media Player nicht gelesen werden.)