Millionenfach installiert, millionenfach ausspioniert
ID: 1023525
c't: Android-Virenscanner greifen private Daten ab
(PresseBox) - Antiviren-Apps versprechen, persönliche Daten beim Surfen zu schützen. Doch das Gegenteil ist der Fall. Vier von sechs getesteten Schutz-Apps für Android spionieren ihre Nutzer aus, indem sie das Surf-Verhalten an die Hersteller petzen, hat das Computermagazin c't in seiner aktuellen Ausgabe 6/14 herausgefunden.
Wer sich einen Android-Virenscanner installiert, handelt sich oft ein ernstzunehmendes Datenschutzproblem ein. Beim Surfen melden sie die Adressen aller aufgerufenen Web-Seiten an den Hersteller. Im c't-Test erwiesen sich ausgerechnet die beiden Gratis-Apps, die zusammen über 150 Millionen Mal installiert wurden, als besonders neugierig. "Avast Antivirus und AVG Antivirus übertragen sogar URL-Parameter, die vertrauliche Daten wie Passwörter oder Session-IDs enthalten", sagt Ronald Eikenberg. "Damit kann man etwa in fremde Online-Shopping-Sitzungen einsteigen."
Außerdem unterwandern fast alle Apps den verschlüsselten Datenaustausch, da sie die Datenpakete stets im Klartext an den Hersteller schicken. "Ein Schnüffler kann durch die Abfragen mühelos eigentlich gesicherte Informationen herausfinden", erläutert c't-Redakteur Ronald Eikenberg.
"Das Problem ist die Safe-Browsing-Funktion, die eigentlich vor dem beim Besuch potenziell bösartiger Webseiten warnen soll. Dazu kommuniziert sie allzu leichtsinnig mit einem Server des Herstellers; es werden mehr Informationen übertragen als nötig.
Die betroffenen Hersteller wollen die Sicherheitsprobleme möglichst schnell lösen. Bis dahin empfiehlt das Computermagazin c't den Umstieg auf andere Schutz-Apps oder aber, die Safe-Browsing-Funktion komplett abzuschalten.
Datum: 24.02.2014 - 10:49 Uhr
Sprache: Deutsch
News-ID 1023525
Anzahl Zeichen: 1823
Kontakt-Informationen:
Stadt:
Hannover
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 160 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Millionenfach installiert, millionenfach ausspioniert"
steht unter der journalistisch-redaktionellen Verantwortung von
c't (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
