Schnüffel-App sendet heimlich GPS-Daten an Server

F-Secure warnt vor dem Android-Game Tapsnake mit integrierter Lokalisierung

(23.08.10) - Wie F-Secure auf ihrem Weblog berichtet, treibt im Android Marketplace ein Snake-Klon sein Unwesen, der es nicht nur darauf abgesehen hat, sich vollzufressen und seinen Zustand zu ändern. Das Spiel entpuppt sich als Client für die kommerzielle Schnüffel-Applikation GPS SPY und hat in erster Linie die Aufgabe, heimlich und im 15 Minutentakt GPS-Koordinaten des Telefons an einen Server zu verschicken. Einmal installiert, läuft es permanent und unbemerkt im Hinter-grund und lässt sich auch nicht ohne weiteres beenden.

Die eigentliche App GPS SPY, entwickelt von dem russischen Entwickler Max Lifshin, ist eine einfache mobile Spionage-Anwendung und kostet rund 5 Euro. Um die GPS-Spionage-Funktion erst zu ermöglichen, muss während der Installation ein Keycode eingegeben werden. Dies erfordert allerdings, dass der Spion kurzfristig physischen Zugriff auf das Telefon haben muss, damit er die notwendigen Daten eingeben kann. Welchen monetären Nutzen sich die Spione dabei erhoffen, ist noch unklar, eins steht jedoch für die Sicherheitsexperten fest: Das Wissen über den Standort einer Person ist ein massiver Eingriff in die Privatsphäre.

Prinzipiell erfordern viele Android-Anwendungen Zugriffe auf das System, die auf den ersten Blick nicht notwendig sein müssten. So mag es einem verdächtig vorkommen, dass wie in diesem Fall, ein einfaches Spiel, Rechte für vollen Internetzugang oder über GPS benötigt.

Doch da die Apps im Android Market gelistet und als vermeintlich sicher eingestuft sind, vertrauen viele Anwender darauf - ein vertrauter Klick auf "OK" ist in den meisten Fällen nur zu verlockend. Ein gesundes Misstrauen schützt in der Regel vor Schlimmerem, auch wenn das Game auf vermeintlich sicheren und bekannten Webseiten zum Download angeboten wird. Hier wäre es ratsam, sich schon im Vorfeld auf einigen bekannten Quellen über das Spiel zu informieren.

(F-Secure: ma)