Android-Apps haben vollen Zugriff auf Fotos

Google bestätigte dies der Zeitung und erklärte, es sei eine Entscheidung aus den frühen Android-Tagen gewesen als Daten extern gespeichert und dadurch schwerer zugänglich gewesen seien. Man erwäge, dies zu ändern.

Die «New York Times» hatte vor einigen Tagen bereits für Aufsehen gesorgt als sie Apple vorwarf, den Apps auf seinen iPhones und iPads zu breiten Zugang zu Fotos der Nutzer zu gewähren. Allerdings sind die Sicherheits-Schranken bei Apple deutlich höher als bei Android.

Unterschied: Apple prüft Apps auf versteckte Funktionen

Im iOS-System von Apple können nur Apps auf die Bilder zugreifen, denen der Zugang zu Ortungsdaten erlaubt wurde. Ausserdem prüft Apple alle Programme auf versteckte Funktionen, bevor sie im iTunes Store angeboten werden dürfen. In der Android-Plattform ist eine solche Prüfung prinzipiell nicht vorgesehen. Allerdings entfernt Google regelmässig Apps aus dem Android Market, die bei unerlaubten Aktivitäten erwischt werden. Es sei unklar, ob es aktuell Android-Apps gibt, die die Datenschutz-Lücke ausnutzen, betonte die Zeitung. Auch bei Apple sind bisher keine solchen Fälle bekanntgeworden.

Die «New York Times» liess sich die Erkenntnisse von der Software-Sicherheitsfirma Lookout bestätigen und probierte das Verfahren mit einer Test-App aus. Ein Google-Sprecher erläuterte, die Lücke stamme aus der Anfangszeit des Betriebssystems, als die Fotos noch auf einer externen SD-Karte gespeichert wurden.

Sowohl bei Apple als auch bei Google sind die Kontrollen neu aufgenommener Apps mitunter eher als zu streng empfunden worden. Diese Auffassung könnte sich nun ändern, nachdem bei beiden mobilen Betriebssystemen die Möglichkeit besteht, Fotos auszulesen und übers Internet zu übertragen. Denn dieses Wissen könnte App-Entwickler mit unlauteren Absichten in Versuchung bringen, Daten sammelnde Apps an den Kontrollen vorbeizuschleusen.

Alexander Kuch (Quelle: teltarif.ch)

http://www.st.gallen.ch/news/detail.asp?Id=532453

In Verbindung stehende Artikel: