Android - Wallpaper App sendet private Daten nach China

Wie die Sicherheitsfirma Lookout auf der diesjährigen Black Hat Sicherheitskonferenz berichtet, hat sich eine Wallpaper-App der persönlichen Daten von Anwendern bemächtigt und diese an eine chinesische Webseite weitergeleitet. Zwischen einer und vier Millionen mal sei das Programm aus dem Android Marketplace geladen worden, welches eigentlich nur das Hintergrundbild auf dem Gerät ändern sollte.

Lookout auf der Black Hat Konferenz

Im Rahmen ihres App Genome Projekts, bei dem das Unternehmen über 100.000 freie Apps auf ihr Verhalten hin analysierte, fand man das betroffene Programm. Eigentlich sollte die App nur den Hintergrund der Android-Geräte mit hübschen Bildern personalisieren, jedoch hatten die Entwickler auch noch eine andere Funktionalität eingebaut, welche sich der persönlichen Daten der Anwender bemächtigte.

Der Hersteller "Jackeey Wallpaper" hatte es dabei unter anderem auf die Browser-History, Textnachrichten, die Nummer der SIM-Karte und auch das Voicemail Passwort abgesehen. Nachdem die Daten gesammelt wurden, gingen diese an die Web-Seite www.imnet.us, die sich im Besitz eines Bewohners aus Shenzhen befindet. Da der Android Marketplace keine genauen Downloadzahlen bereitstellt, könnten bis zu 4,6 Millionen Anwender betroffen sein, von denen aber nicht jeder seine privaten Daten auch an die Seite gschickt haben muss. Auf dem Android OS wird vor der Installation eines Programmes abgefragt, ob dieses Zugriff auf die privaten Daten bekommen darf. Erst nachdem der Anwender dies bestätigt, erlaubt Android den Zugriff auf diese Informationen. Da die Anwendung jedoch nur angab, Zugriff auf "Phone Info" haben zu wollen, könnte doch der ein oder andere Anwender dies erlaubt haben. Eine genaue Ziffer der betroffenen Geräte und des daraus enstandenen Schadens wird es wohl niemals geben.

Der vorliegenden Fall zeigt einmal mehr, wieso man sich die entsprechenden Hinweise vor der Installation durchlesen und nicht blindlings jeder App den Zugriff erlauben sollte. Wenn eine Wallpaper-App Zugriff auf private Daten möchte, sollten jedenfalls diverse Warnleuchten beim Anwender angehen.

Bild-Quellen: MobileBeat

Text-Quellen: MobileBeat

Michael Huber am Donnerstag, 29.07.2010 08:54 Uhr

tags Tags: malware android

Weitere interessante News

6 Reaktionen zu dieser Nachricht

Potatohead am 29.07.2010 15:55:41

Habe ich es überlesen oder steht nirgends wie das Programm heißt? ...
zensur am 29.07.2010 14:54:30

Ich habe mehrmals versuch, den Beitrag zu "Android" auf www.mmnews.de zu linken Der Beitrag wurde jedes mal zensiert ! hier könnt ihr einen Screenshot des Eintrags auf mmnews sehen http://www.pictureupload.de/originals/pictures/290710141231_zensur.JPG und hier das bild se ...
darkcloud1987 am 29.07.2010 14:47:35

Wer so blöd ist und ner App die nur das Wallpaper wechselt solche Rechte gibt hats echt nicht anders verdient. ...
enteo am 29.07.2010 14:16:01

Feedback etc. bitte nebenan. Beitrag gelöscht. ...
Willwas am 29.07.2010 13:28:36

Das ist doch echt lächerlich sich so über Tipp- bzw. Denkfehler aufzuregen, sowas kann man dem Schreiberling auch einfach per PN schicken. @News Hirn.exe hilft eben doch oft gegen die Gefahren des Cyberkriminalismus. ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...