{"id":54832,"date":"2014-07-02T13:35:20","date_gmt":"2014-07-02T12:35:20","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=54832"},"modified":"2024-03-08T07:55:40","modified_gmt":"2024-03-08T06:55:40","slug":"app-berechtigungen-voreilige-zustimmung-offnet-android-malware-tur-und-tor","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/app-berechtigungen-voreilige-zustimmung-offnet-android-malware-tur-und-tor\/","title":{"rendered":"Malware-Risiko: Diese L\u00fccken stecken hinter den App-Berechtigungen von Android"},"content":{"rendered":"

Beim Installieren von Apps auf dem Android-Smartphone gibt man den kleinen Programmen bestimmte Berechtigungen. Aber was erlauben wir eigentlich genau? Besteht eine Gefahr f\u00fcr Privatsph\u00e4re und Sicherheit?<\/p>\n

Damit Apps die eingebaute Smartphone-Kamera benutzen, ins Internet gehen oder andere Handy-Ressourcen nutzen k\u00f6nnen, ben\u00f6tigen diese bestimmten Berechtigungen<\/a>. Die Apps kann man nur installieren, wenn wir die Berechtigungen zulassen und das geht nur nach dem Prinzip alles oder nichts. Das Problem entsteht jedoch oft durch die\u00a0Kombination von Berechtigungen<\/strong>: Alle zu pr\u00fcfen ist sehr m\u00fchsam, deshalb stimmen wir oft ungesehen zu.<\/p>\n

\"\"<\/p>\n

Dieses leichtsinnige Zustimmen kann aber\u00a0unangenehme Konsequenzen<\/strong>, wie das ungewollte Versenden von SMS oder den Diebstahl von pers\u00f6nlichen Daten haben. Das \u00dcberpr\u00fcfen der Berechtigungen dauert im Grunde weniger als eine Minute – eine Minute, die einem sp\u00e4ter viel \u00c4rger – wie das \u00c4ndern aller Passw\u00f6rter <\/a>– ersparen kann.<\/p>\n

Im Folgenden f\u00fchren wir die Berechtigungen und damit zusammenh\u00e4ngende Gefahren <\/strong>auf.<\/p>\n

In-App-K\u00e4ufe: Vorsicht vor Betrug!<\/h3>\n

Mit diesen wird das Kaufen au\u00dferhalb von Google Play<\/a> m\u00f6glich. In Spielen wie Candy Crush<\/a> kann man beispielsweise Objekte kaufen, mit denen man ins n\u00e4chste Level aufsteigt. Andere Apps nutzen dies jedoch zum Erpressen von Geld<\/strong>, und zwar aus den verschiedensten Beweggr\u00fcnden.<\/p>\n

Die Malware Fakedefender<\/a> war zum Beispiel ein falsches\u00a0Antivirusprogramm<\/strong>, das einen mit Sicherheitswarnungen zu K\u00e4ufen verleitete. Ein anderes b\u00f6sartiges Beispiel sind augenscheinlich ganz harmlose Spiele, die besonders Kinder zu In-App-K\u00e4ufen<\/a> verf\u00fchren.<\/p>\n

\"\"<\/p>\n

Android Defender, ein falsches Antivirusprogramm, das dem Nuzter Geld durch In-App-K\u00e4ufe abschwatzte.<\/em><\/p>\n

Wer sich vor Problemen mit den In-App-K\u00e4ufen sch\u00fctzen will, kann in Google Play einen Passwortschutz aktivieren<\/a>. So sch\u00fctzt man sich vor falschen Versprechungen und Zwangsk\u00e4ufen.<\/p>\n

Mobile Daten \/ WLAN: die Hintert\u00fcr zum Datenklau<\/h3>\n

Beide ziemlich harmlos, da sie lediglich die Internetverbindung herstellen. Und jede App, die eine Internetverbindung braucht, wird diese verlangen. Gef\u00e4hrlich wird es aber, wenn die Internetverbindung mit anderen Berechtigungen kombiniert werden, denn so k\u00f6nnen Apps auch Daten nach au\u00dfen schicken.<\/strong><\/p>\n

Das Duo Kontakte lesen<\/em> und mobile Daten<\/em> sollte einen zum Beispiel beunruhigen. Wozu braucht ein Terminplaner ohne Internetservice eine Internetverbindung? Wegen der Werbung<\/strong>? Man sollte auf jeden Fall vorsichtig sein. Im Zweifelsfall kann man die Internetverbindung durch eine Firewall blockieren<\/a>. Ein Trick, der auch Werbeanzeigen bei Spielen verhindert.<\/p>\n

App-Historie und Lesezeichen: Braucht eine App die Daten wirklich?<\/h3>\n

Mit diesen Berechtigungen gibt man Informationen \u00fcber Telefondaten<\/strong> wie angesurfte Websites, Lesezeichen oder ausf\u00fchrende Apps frei. Das ein Browser, App-Manager oder ein soziales Netzwerk einen Zugang zu der App-Liste und den Lesezeichen verlangt ist plausibel. Bei einem Spiel sieht das jedoch anders aus.<\/p>\n

\"\"<\/p>\n

Wenn ein Browser wie Chrome auf die Chronik und Lesezeichen zugreifen will, ist das normal.<\/em><\/p>\n

Die Risiken f\u00fcr die eigene Privatsph\u00e4re <\/strong>liegen dabei auf der Hand: Genau diese Daten wollen NSA<\/a> oder andere Spione der Surfgewohnheiten. Manche Apps greifen jedoch gar nicht auf den Telefonspeicher zur\u00fcck, wozu wollen sie dann also die App-Liste?<\/p>\n

Identit\u00e4t und Konten: f\u00fcr alle Apps offen?<\/h3>\n

\u00dcber die Identit\u00e4tsberechtigung kann eine App\u00a0auf pers\u00f6nliche Daten zugreifen.<\/strong> Dazu geh\u00f6ren auch im Telefon gespeicherte\u00a0Konten<\/strong>. Bei sozialen Apps wie Facebook oder Twitter ist dies sinnvoll. Bei anderen Apps sieht das anders aus und ein Virus mit dieser Berechtigung k\u00f6nnte theoretisch sogar\u00a0Konten l\u00f6schen<\/strong>.<\/p>\n

Kontakte \/ Kalender: Vorsicht beim Teilen des Terminkalenders!<\/h3>\n

Das gr\u00f6\u00dfte Risiko steckt hier im Zugang zu den Kontakten sowie zum Terminkalender. Eine b\u00f6sartige App kann Telefonnummern oder E-Mail-Adressen klauen<\/strong>, Termine aus dem Kalender entfernen oder sogar Personen zu diesen einladen.<\/p>\n

Der Virus FireLeaker<\/a> klaute zum Beispiel Telefonnummern und E-Mail-Adressen und schickte diese an einen Server. Cyberverbrecher verkauften die Daten sp\u00e4ter an Unternehmen, die E-Mail- und SMS-Spam versenden.<\/p>\n

Standort: Muss ein Spiel wirklich wissen, wo man sich gerade aufh\u00e4lt?<\/h3>\n

Diese Berechtigung gibt Zugang zu den Standort-Sensoren<\/strong> wie GPS. F\u00fcr Karten, Reisef\u00fchrer oder Apps, die Fotos und Ver\u00f6ffentlichungen einen Standort hinzuf\u00fcgen ist der Zugriff auf den Standort sinnvoll. Wenn dies jedoch wenig Sinn macht, sollte man Verdacht sch\u00f6pfen.<\/p>\n

Neben dem hohen Batterieverbrauch verletzt die Nutzung dieser Daten n\u00e4mlich auch die eigene Privatsph\u00e4re. Die 2012 entdeckte\u00a0Malware TigerBot<\/a> versandte die GPS-Standorte zusammen mit anderen Daten wie aufgenommene Telefongespr\u00e4chen und Bildern.<\/p>\n

SMS: Vorsicht mit kostspieligen Kurznachrichten<\/h3>\n

Wer diese Berechtigungen sieht, sollte sich fragen, wozu eine App<\/strong> Textnachrichten bekommen, lesen oder verschicken sollte. Manchmal erh\u00e4lt man eine SMS zur Best\u00e4tigung. In allen anderen F\u00e4llen handelt es sich um einen lukrativen Betrug.<\/p>\n

Im Jahr 2014 entdeckte Panda Labs, dass eine Di\u00e4ten-App mit 300.000 Nutzern diese kostspielige SMS-Pakete aufschwatzte<\/a>.<\/p>\n

Telefon: Die App w\u00e4hlt selbst und macht Anrufe<\/h3>\n

Die Berechtigung zum Telefonieren werden von Apps wie LINE, WhatsApp und automatischen Anrufblockierern ben\u00f6tigt.<\/p>\n

\"\"Ist die Benutzung des Telefons jedoch eigentlich nicht notwendig, deuten diese Berechtigungen auf versteckte und kostenpflichtige Anrufe hin. Die 2013 durch Lookout entdeckte Malware MouaBad<\/a> erm\u00f6glichte Cyberpiraten das F\u00fchren von sehr kostspieligen Telefonaten ohne das Wissen des Besitzers.<\/p>\n

Fotos, Daten und Dateien einsehen<\/h3>\n

Will eine App Dateien verwalten<\/strong> muss sie um Erlaubnis zum Modizifieren und L\u00f6schen von Inhalten bitten. Wann diese Berechtigung mit b\u00f6sartigen Absichten – wie zum Datenklau – verwendet wird, ist schwierig zu sagen.<\/p>\n

Manche Viren versenden Fotos<\/strong> und andere Dateien durchs Netz. Die – immer noch in Google Play erh\u00e4ltliche – App Pixer<\/a> betrog seine Nutzer und lud Fotos auf seine Server hoch.<\/p>\n

Kamera \/ Mikrofon: Das w\u00fcrde selbst 007 gefallen!<\/h3>\n

Wird einer App der Zugang zu Kamera und Mikrofon erlaubt, kann diese Fotos, Videos und Audios aufnehmen. F\u00fcr Apps wie Instagram, Skype oder Facebook notwendig, sollte man bei anderen Apps genauer hinsehen.<\/p>\n

\"\"<\/p>\n

Die App PlaceRaider schie\u00dft Fotos nach dem Zufallsprinzip und bildet ganze Zimmer nach …<\/em><\/p>\n

Die App PlaceRaider<\/a> ist ein gutes Beispiel daf\u00fcr, dass man Berechtigungen nicht leichtsinnig erteilen sollte: Mit der von US-Forschern entwickelten App k\u00f6nnen Fotos ohne Erlaubnis aufgenommen<\/strong> und ganze Zimmer nachgebildet werden: Spionage, der man selbst zustimmt.<\/p>\n

Ger\u00e4te-ID und Anruf-Daten: der Personalausweis des Telefons<\/h3>\n

Unter diesem sehr mysteri\u00f6sen Namen gibt Android der App die Erlaubnis, das Telefon kennen zu lernen. Dies beinhaltet Informationen wie die IMEI<\/strong>-Nummer, die Identifikationsnummer des Telefons. Und das geht ganz einfach<\/a>.<\/p>\n

\"\"Ein Beispiel von Daten-Fishing, das man mit den ID-Berechtigungen betreiben kann.<\/em><\/p>\n

Mit einer g\u00fcltigen IMEI kann jeder das Telefon klonen und Anrufe t\u00e4tigen. Die Rechnung erh\u00e4lt aber trotzdem der Besitzer. Zudem kann er den Telefonanbieter anrufen, das Telefon als gestohlen melden und die Nummer blockieren lassen. Der Virus BadNews<\/a> ist ein Beispiel f\u00fcr eine solche Malware.<\/p>\n

Andere: ein gef\u00e4hrliches Sammelsurium<\/h3>\n

Neben den typischen Android-Berechtigungen kann eine App aber noch nach Spezialberechtigungen<\/strong> fragen. Eine solche Liste sollte man stets genau \u00fcberpr\u00fcfen. Darunter sind n\u00e4mlich ein paar sehr fragw\u00fcrdige, wie das Lesen von Nachrichten in den sozialen Netzwerken, der vollst\u00e4ndige Zugriff auf das Netz oder die teilweise Kontrolle \u00fcber das Ger\u00e4t. Es gibt keine Grenzen und genau hier kann sich die Sicherheitsl\u00fccke befinden.<\/p>\n

Die goldene Regel: alles hinterfragen und einen Berechtigungs-Analyzer verweden<\/h3>\n

Wer den Verdacht hat, eine Berechtigung macht keinen Sinn, sollte zun\u00e4chst die Macher fragen<\/strong>: Dazu kann man ihnen eine E-Mail via Google Play schicken oder einen Kommentar schreiben und darauf warten, dass sie antworten. Die Kommentare der anderen und die App-Bewertungen sind ein weiterer Hinweis darauf, ob eine App sicher und vertrauensw\u00fcrdig ist. Man sollte nie etwas Verd\u00e4chtiges installieren, ohne sich vorher dar\u00fcber zu informieren.<\/p>\n

Und schon installierte Apps? Daf\u00fcr gibt es Hilfsprogramme; diese checken alle Berechtigungen<\/strong> der auf Tablet oder Smartphone installierten Anwendungen. Ein erw\u00e4hnenswertes Beispiel ist F-Secure App Permissions<\/a>.\u00a0Die App scannt alle von anderen Anwendungen benutzten Berechtigungen und zeigt Verd\u00e4chtiges an, so kann man selbst entscheiden, was man tun m\u00f6chte.<\/p>\n

\"\"F-Secure App Permissions<\/a> verteilt je nach ben\u00f6tigten Berechtigungen an jede App Punkte.<\/em><\/p>\n

Nach all diesen Horrorgeschichten k\u00f6nnte man glauben, Berechtigungen seien per se etwas Schlechtes. Das stimmt aber so nicht: Zum reibungslosen Funktionieren vieler ganz korrekter Apps sind sie unbedingt notwendig<\/strong>. So wie Android mit dem Thema Berechtigungen umgeht, ist allerdings nicht zufriedenstellend, man kann da n\u00e4mlich leicht mal nicht aufpassen.<\/p>\n

Sollten Sie unsicher sein, lesen Sie unsere Tipps und Tricks zu Android<\/a>.<\/a><\/strong><\/p>\n

Bildquellen: Google Play<\/a>, Tudocelular<\/a>, MIT<\/a>, CodePainters<\/a>, TheDroidGuy<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Beim Installieren von Apps auf dem Android-Smartphone gibt man den kleinen Programmen bestimmte Berechtigungen. Aber was erlauben wir eigentlich genau? Besteht eine Gefahr f\u00fcr Privatsph\u00e4re und Sicherheit? Damit Apps die eingebaute Smartphone-Kamera benutzen, ins Internet gehen oder andere Handy-Ressourcen nutzen k\u00f6nnen, ben\u00f6tigen diese bestimmten Berechtigungen. Die Apps kann man nur installieren, wenn wir die Berechtigungen … Continue reading “Malware-Risiko: Diese L\u00fccken stecken hinter den App-Berechtigungen von Android”<\/span><\/a><\/p>\n","protected":false},"author":7031,"featured_media":54959,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[3383],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-54832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t