Neue Untersuchungen haben ergeben, dass mehr als 1.000 Android-Apps Daten ohne die Erlaubnis des Benutzers gesammelt haben.

Bericht

von Forschern der Federal Trade Commission fanden mehr als 1.000 Android-Apps heraus, dass sie Standort- und Mobiltelefondaten von Verbrauchern sammeln, selbst wenn sie der App keine Erlaubnis zum Zugriff auf diese Informationen erteilt haben.VERBUNDEN: APPLE ZIEHT APPS AUS DEM APP STORE UNTER DEM DATENSCHUTZ

"Moderne Smartphone-Plattformen implementieren berechtigungsbasierte Modelle, um den Zugriff auf sensible Daten und Systemressourcen zu schützen. Apps können jedoch das Berechtigungsmodell umgehen und ohne Zustimmung des Benutzers Zugriff auf geschützte Daten erhalten, indem sie sowohl verdeckte als auch seitliche Kanäle nutzen", schreiben die Forscherin einem weitläufigen Bericht."Bei der Implementierung des Berechtigungssystems vorhandene Seitenkanäle ermöglichen es Apps, ohne Genehmigung auf geschützte Daten und Systemressourcen zuzugreifen; während verdeckte Kanäle die Kommunikation zwischen zwei kollidierenden Apps ermöglichen, so dass eine App ihre berechtigungsgeschützten Daten mit einer anderen App teilen kann, der diese fehlenBerechtigungen. Beide stellen eine Bedrohung für den Benutzer dar.

Privatsphäre

."Forscher haben mehr als 88.000 Android-Apps untersuchtUm zu dem Schluss zu kommen, dass mehr als 1.000 Apps Verbraucheranfragen ignorieren und auf Daten zugreifen, haben die Forscher über 88.000 Apps in jeder Kategorie in den USA untersucht.

Google-Play

Store. Zu den Apps, die die Privatsphäre verletzen, gehören Shutterfly, die Website zum Teilen von Fotos und Hong Kong Disneyland. Die Forscher fanden heraus, dass Shutterfly GPS-Daten von Mobiltelefonen sammelte und die Daten an seine internen Server sendete. In einer Erklärung an CNET , sagte Shutterfly, unabhängig davon, was die Forscher herausgefunden haben, sammelt es nur GPS-Daten von denen, die ihm die Erlaubnis geben.

"Wie viele Fotodienste verwendet Shutterfly diese Daten, um die Benutzererfahrung mit Funktionen wie Kategorisierung und personalisierten Produktvorschlägen zu verbessern, alles in Übereinstimmung mit der Datenschutzrichtlinie von Shutterfly sowie der Android-Entwicklervereinbarung", heißt es in der Erklärung des Unternehmens. Werbung

Im Fall von Hong Kong Disneyland gehörte es zu den Apps, die auf andere Apps angewiesen waren, um den Zugriff auf personenbezogene Daten zu ermöglichen. Über sogenannte verdeckte Kanäle griffen die Apps auf ungeschützte Dateien auf der SD-Karte des Geräts zu.und speichern Sie die Daten. Es gab nur 13 Apps, die an dieser datenschutzfeindlichen Praxis teilnahmen, aber die Apps wurden mehr als 17 Millionen Mal installiert."Die Zahl der potenziellen Benutzer, die von diesen Ergebnissen betroffen sind, geht in die Hunderte von Millionen", sagten die Forscher und forderten die Regulierungsbehörden und Plattformanbieter auf, bessere Tools zur Überwachung des Verhaltens der Apps einzuführen.

Werbung

Folgen Sie uns auf

Bleiben Sie über die neuesten technischen Neuigkeiten auf dem Laufenden