Apps filmen heimlich: Studie deckt überraschende Überwachungspraxis auf
Ein Team von Forschern hat eine umfassende Studie zu Apps auf Android-Geräten durchgeführt. Dabei stellten sie fest, dass viele Apps heimlich Screenshots und Videos erstellen und an Dritte senden – auch ohne explizite Zustimmung des Nutzers.
Keine Mikrofonaufzeichnung, aber heimliche Screenshots
Die Untersuchung analysierte über 17.260 Apps aus dem Google Play Store und anderen Shops. Obwohl keine App das Mikrofon nutzte, um private Gespräche aufzunehmen und zu übertragen, entdeckten die Forscher eine besorgniserregende Praxis: Viele Apps erstellten heimlich Screenshots und sogar kurze Videos der Bildschirmaktivität.
Methodik der Studie
Die Forscher der Northeastern University und der University of California, Santa Barbara, kombinierten zwei Analysemethoden. Zuerst wurde der Quellcode der Apps untersucht, anschließend wurden Berechtigungen für Kamera, Mikrofon und Speicher analysiert. Zudem prüften sie, ob die Apps auf Funktionen zur Nutzung dieser Ressourcen verweisen, und ob diese vom Entwickler oder von externen Bibliotheken stammen.
Automatisierte Tests und Netzwerkverkehr
Für die detaillierte Analyse wurden 9.100 Apps in einer kontrollierten Umgebung ausgeführt. Ein automatisierter System interagierte mit den Apps und zeichnete dabei den gesamten Netzwerkverkehr auf. So konnten die Forscher feststellen, ob Apps Fotos, Videos, Screenshots oder Audio von dem Gerät extrahierten.
GoPuff als Beispiel
Ein konkretes Beispiel ist die App GoPuff, die Screenshots an Appsee, eine Plattform zur Analyse des Nutzerverhaltens, sendete. Es wurde festgestellt, dass bestimmte Drittanbieterbibliotheken Screenshots erstellen und übertragen konnten, ohne dass der Nutzer darüber informiert wurde oder eine entsprechende Genehmigung erteilte. Diese Bibliotheken können sensible Daten wie Benutzernamen, Passwörter oder eingegebene Informationen auf den Screenshots enthalten.
Verantwortung der Entwickler
Die Studie unterstreicht die Notwendigkeit, dass App-Entwickler transparent über die Datenerfassungspraktiken ihrer Apps informieren und die Zustimmung der Nutzer einholen. Es ist entscheidend, dass Nutzer sich der Risiken bewusst sind und die Berechtigungen, die sie Apps gewähren, sorgfältig prüfen.