Technologie

Spionage-Apps? Millionen Google-User offenbar heimlich überwacht

Spionage-Apps, Überwachungskamera, Datendiebstahl, Google-Apps
unsplash.com/ Alberto Rodríguez Santana
geschrieben von Christian Erxleben

Vom QR-Code-Scanner bis zur Gebets-App: Millionen Google-User haben sich unbewusst Spionage-Apps auf ihre Smartphones geladen. Zu diesem Ergebnis sind einige Sicherheitsforscher gekommen. Die Anwendungen haben beispielsweise ungefragt und unerlaubt Standort-Daten verschickt.

Spionage-Apps statt QR-Scanner: Sicherheitsforscher entdecken gefährliche Google-Apps

Wenn eine App mehr als fünf oder sogar zehn Millionen Downloads im Google Play Store verzeichnet, hat sie durchaus eine relevante Reichweite. Das gilt beispielsweise für mehrere muslimische Gebetsanwendungen, einen QR- und Barcode-Scanner oder eine Remote-App für Computer-Mäuse.

Das Problem dabei: Die Liste der Anwendungen, die die Sicherheitsforscher von App Census am Ende eines Blog-Beitrags veröffentlicht haben, ist keinesfalls harmlos. Im Gegenteil: Jede aufgezählte App aus dem Google Play Store ist defacto eine Spionage-App.

Software-Firma in Panama sammelt persönliche Daten von Google-Nutzern

Und dabei bleibt es nicht. Alle gefundenen Apps setzen auf eine Programmierschnittstelle und Software-Bausteine (SDK, Software Development Kit) von der in Panama ansässigen Firma Measurement Systems.

Diese verbauten technischen Strukturen haben dafür gesorgt, dass Millionen von Google-Nutzer:innen unwissentlich überwacht worden sind.

Denn obwohl die genannten Apps eigentlich keinen Zugriff hatten, haben die Anwendungen ohne Zustimmung der Betroffenen persönliche Informationen wie Standort-Daten, Telefonnummern und sogar E-Mail-Adressen an Measurement Systems weitergeleitet.

Mysteriöse Verbindungen zur US-Regierung

Doch die US-amerikanischen Cybersecurity-Expert:innen von App Census haben noch weitere Details herausgefunden. So berichtet beispielsweise das Wall Street Journal von kuriosen Firmenkonstrukten.

Demnach lässt sich durch den analysierten Code von Measurement Systems eine direkte Verbindung zu einer Sicherheitsfirma im US-Bundesstaat Virginia herstellen, die wiederum eng mit mehreren Bundesbehörden und Geheimdiensten aus den USA zusammenarbeitet.

Dass eben jene US-amerikanischen Behörden persönliche Informationen von Nutzer:innen von Dienstleistern einkaufen, ist ein offenes Geheimnis. Schließlich hatte unter anderem das Verteidigungsministerium derartige Praktikanten eingeräumt.

Spionage-Apps? Google schützt Nutzer nur teilweise

Insgesamt wurden die betroffenen Apps mit den gefährlichen Software-Bausteinen über 60 Millionen Mal aus dem Google Play Store heruntergeladen.

Allerdings hatten die Forscher:innen ihre Ergebnisse bereits vor einiger Zeit mit Google geteilt, sodass die betroffenen Anwendungen schon am 25. März 2022 aus dem Google Play Store entfernt worden sind.

Gelöst ist das Problem um die Spionage-Apps damit allerdings nicht. Schließlich müssen die Entwickler nur die umstrittenen Software-Bausteine aus ihren Apps entfernen – und schon steht ihnen der Weg zurück in den Google Play Store wieder offen.

Letztendlich bedeutet das, dass Millionen von Google-Nutzer:innen mittelfristig also nicht sicher sein können, dass sie einer Spionage-App auf den sprichwörtlichen Leim gehen.

Auch interessant:

Über den Autor

Christian Erxleben

Christian Erxleben arbeitet als freier Redakteur für BASIC thinking. Von Ende 2017 bis Ende 2021 war er Chefredakteur von BASIC thinking. Zuvor war er als Ressortleiter Social Media und Head of Social Media bei BASIC thinking tätig.