Sicherheitslücken im System

Nach iOS-Datenleck: Auch Android-Apps greifen ungefragt auf Fotos zu

Nicht nur bei iOS, sondern auch bei Android tun sich Sicherheitslücken auf. Einem Bericht der New York Times zufolge ist es Anwendungen in Googles mobilem Betriebssystem möglich, Fotos ungefragt auf einen fremden Server zu kopieren. Der Suchmaschinenanbieter bestätigte das Problem bereits und liefert eine unerwartete Erklärung ab. 

?
?


Die US-amerikanische Tageszeitung New York Times bezieht sich in ihrem Bericht auf die Analyse von Entwicklern und Sicherheitsexperten. Dabei ist nicht klar, ob eine bestimmte Anwendung diese Sicherheitslücke tatsächlich ausnutzt. Ein Android-Entwickler demonstrierte jedoch, dass eine simple Timer-App, die den Nutzer lediglich nach der Zustimmung zum Internetzugriff fragt, sofort bei der ersten Verwendung anfängt, auf die Bilder des Nutzers zuzugreifen und sie auf eine öffentlich zugängliche Webseite postet.

Werbung

Private Fotos veröffentlicht

Der New York Times zufolge zeigten sich die Sicherheitsexperten bei Lookout überrascht, dass Android-Apps den Nutzer darüber informieren, wenn sie auf Kontakte oder E-Mails zugreifen wollen, aber nicht wenn das persönliche Fotoalbum betroffen ist. 

Google reagierte schnell auf die Vorwürfe und bestätigte die Sicherheitslücke. Ein Sprecher sagte der Zeitung, dass der ungefragte Zugriff auf Fotos sich aus der Konstruktionsweise des Speichersystems ergäbe. Auch diese Erklärung überraschte die Experten. Eigentlich sei in den Sicherheitsanweisungen für Entwickler zu lesen, dass keine Android-App ungefragt auf eine andere Anwendung, das Betriebssystem oder private Nutzerdaten zugreifen darf. Google versprach gegenüber der New York Times, sich des Problems anzunehmen.  

Sicherheitslücken in iOS

Erst kürzlich waren einige Sicherheitsmängel in iOS bekanntgeworden. App-Enwickler demonstrierten auch für Apples Betriebssystem, dass Anwendungen unbemerkt auf die Schnappschüsse des Nutzers zugreifen können. Bereits seit Längerem bekannt ist zudem der sogenannte Spy Bug im Instant Messenger iMessage. Durch diesen können Personen unerkannt private Chats verfolgen.

Mehr zum Thema »

Links zum Thema


Alle netzwelt-Specials

Intel ZTE Grand X IN Ab 1. Februar in Deutschland verfügbar

ZTE, Intel und 1&1 bringen das ZTE Grand X IN auf den deutschen Markt. Ab morgen, 1. Februar, ist das Smartphone mit Intel-Chip hierzulande...

Internettelefonie VoIP Facebook rollt kostenlose Internettelefonie in den USA aus

Facebook hat damit begonnen, eine neue Funktion in seine Messenger-App einzubauen. US-amerikanische iPhone-Besitzer können nun eine neue...



Forum