Categories: MobileMobile Apps

Studie: Android-Apps geben unerlaubt E-Mail-Adressen weiter – iOS-Apps Standortdaten

Forscher des Massachusetts Institute of Technology, der Carnegie Mellon University und der Harvard University haben untersucht, welche Daten beliebte kostenlose Android- und iOS-Apps an Dritte weitergeben. 73 Prozent der getesteten Android-Apps übermitteln demnach persönliche Informationen wie E-Mail-Adressen. 47 Prozent der iOS-Anwendungen geben Koordinaten und andere Standortdaten preis. „Eine App, die diese Daten sammelt, muss den Nutzern in den aktuellen Berechtigungseinstellungen nicht darüber informieren“, heißt es in der Studie.

Insgesamt haben die Forscher 110 Apps analysiert, darunter Adobe Reader für iOS, Box für Android, Ebay für iOS und Android, Facebook für iOS und Android, Facebook Messenger für iOS und Android, Google Earth für Android, Google Maps für iOS, Skype für Android und iOS und Youtube für iOS. Eine durchschnittliche Android-App verbindet sich demnach mit 3,1 Dritt-Domains, iOS-Anwendungen mit 2,6 Dritt-Domains.

Dritt-Domains, mit denen die Apps bevorzugt kommunizieren, sind Google.com (36 Prozent), Googleapis.com (18 Prozent), Apple.com (17 Prozent) und Facebook.com (14 Prozent). Darüber hinaus haben die Forscher festgestellt, dass sich 93 Prozent der getesteten Android-Programme mit der anonym registrierten Domain „safemovedm.com“ verbinden. Dafür machen sie einen Hintergrundprozess von Googles Mobilbetriebssystem verantwortlich.

ANZEIGE

Samsung Galaxy Tab A 9.7 Wi-Fi with S-Pen im Test

Mit dem Galaxy Tab A 9,7 Wi-Fi with S-Pen (SM-P550) richtet sich Samsung vorwiegend an Unternehmen. Statt eines für die Darstellung von Fotos und Videos optimierten 16:9-Panel hat der Hersteller in dem Android-Tablet ein 4:3-Display verbaut. Damit ist es für Office-Zwecke gut geeignet.

Auffällig ist, dass die Mobilplattformen offenbar „Vorlieben“ für bestimmte Daten haben. Während 73 Prozent der untersuchten Android-Apps persönliche Daten weitergeben, liegt deren Anteil unter iOS bei lediglich 16 Prozent. Dafür übermitteln nur 33 Prozent der Android-Anwendungen Standortdaten an Dritte, im Gegensatz zu 47 Prozent der iOS-Apps. Unabhängig vom Betriebssystem sammeln 3 Prozent von 30 Apps aus der Kategorie Gesundheit und Fitness Nutzereingaben und Suchbegriffe zu medizinischen Themen und leiten sie an Dritte weiter.

Für ihre Analyse haben die Forscher jeglichen HTTP- und HTTPS-Traffic der Apps abgefangen und darin nach persönlichen Informationen gesucht. Dabei simulierten sie über einen Zeitraum von 10 bis 20 Minuten eine typische Nutzung der Apps, richteten Nutzerkonten mit Passwörtern ein und griffen auf Grundfunktionen der Apps zu. Jeweils 55 Apps kamen aus Apples App Store und Googles Play Store. Die Tests fanden wiederum in zwei Wellen statt, vom 24. bis 26. Juni 2014 sowie vom 15. bis 22. Juli 2014.

Anzumerken ist, dass die Tests der Forscher offenbar auf iOS 7 und Android 4.4 basieren. Apple und Google haben ihre Mobilbetriebssysteme seitdem zweimal aktualisiert (iOS 8 und 9 beziehungsweise Android 5 und 6 und dabei auch die Berechtigungen überarbeitet. Der Studie zufolge gaben aber zumindest Mitte 2014 die getesteten Apps bestimmte persönliche Daten an Dritte weiter, ohne in den Berechtigungen darauf hinzuweisen.

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

14 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

1 Tag ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

2 Tagen ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

2 Tagen ago