Unheilig: Auch Bibel-Apps stehlen Daten

Von Kartenspielen, über Taschenlampen bis hin zur Bibel – viele Apps aus Android- und iOS-App-Stores stehlen Daten, anderen verfolgen den Standort des Benutzers nach und wieder andere tätigen unerlaubte Anrufe.

Das Unternehmen Proofpoint hat 38.000 mobile Apps aus den Kategorien Glücksspiel, Taschenlampen und Heilige Schrift analysiert und dabei festgestellt, dass dem Erscheinungsbild nicht uneingeschränkt getraut werden kann.

Die wichtigsten Ergebnisse der Untersuchung:

• Bibel-Apps enthielten einen vergleichsweise hohen Anteil an schadhaftem Code und waren mit 3,7 Prozent oder 26 von 5.600 Apps Spitzenreiter unter allen Kategorien. Schadhafter Code definiert sich laut Proofpoint als Code, der versucht, das mobile Betriebssystem auszunutzen, um auf Daten und Dienste zuzugreifen, für die er keine Berechtigung hat.

• Von den untersuchten 23.000 Glücksspiel-Apps wiesen fast 14 Prozent ein riskantes Verhalten auf, wie etwa die alarmierend umfangreiche Kommunikation mit externen Servern. Insgesamt gingen Benutzerdaten an mehr als 1.800 Server in 41 Ländern.

• Eine der beliebtesten Bibel-Apps sendet Daten an 16 Server in drei verschiedenen Ländern. Sie liest die SMS-Nachrichten der Benutzer, das Adressbuch sowie Geräte- und Telefondaten, versucht, mit anderen Apps zu interagieren, wenn das Gerät gerootet wird, und kann sogar Telefonanrufe vornehmen.

• Ähnliche Analysen wurden in Koran-Apps durchgeführt, wobei festgestellt werden konnte, dass eine der zehn meistgeladenen Apps ganz klar Riskware ist. Sie installiert sich selbst als Boot-App und kommuniziert mit 31 verschiedenen Servern, liest SMS-Nachrichten, sendet Nachrichten vom Benutzer und kann den GPS-Standort des Benutzers erfassen.

• Sogar etwas so scheinbar Gewöhnliches wie eine Taschenlampen-App kann Schadcode hosten und Benutzerdaten an die Besitzer der App senden. Von den 5.600 untersuchten Anwendungen empfingen mehr als 678 Server in 28 Ländern aktiv Daten von diesen Apps.