Bitdefender wa vor der Installation von Live-App

Gerate wenn man an die Zeitverschiebung denkt ein echter Glücksfall. Aber aufgepasst: die Fußball WM birgt gerade für Smartphone-Nutzer große Gefahren. Denn Apps, wie die kostenlose FIFA World Cup 2014 Live-App von Google Play,  können einfach und schnell aus dem Internet heruntergeladen werden. Allerdings ermöglicht die App das Ausführen von ungeprüften Codes. Und dies gleicht der Unterzeichnung eines Blanko-Schecks.

Durch diese Masche können Besitzer von Mobilgeräten schnell Opfer von Man-in-the-middle-Angriffen werden, bei denen Unbekannte schädliche Updates einspielen. Dazu bedarf es nur einer anfälligen Widdit-Version oder einer ungesicherten Wireless LAN-Verbindung. Bei einem verwundbaren Widdit-SDK – einem Werbe-Framework – wird eine JAR-Datei über einen unverschlüsselten HTTP-Zugang heruntergeladen. Dabei werden weder Sicherheits- noch Integritätsprüfungen beim Download durchgeführt und es ist leicht möglich, Daten auf diesem Weg zu manipulieren.

Darüber hinaus erfordert die FIFA World Cup 2014 Live-App die Zustimmung, dass der Standort des Mobilgerätes lokalisiert werden darf und die App identifiziert die eindeutige Geräte-ID. Aufgrund der Zugriffsberechtigung kann die App auch Textnachrichten oder Multimedia-Mitteilungen abfangen und den Browserverlauf sowie die Kontaktliste lesen.

Daher sollten Android-Nutzer die App-Anforderungen vor einer Installation gründlich überprüfen. Mobile Sicherheitslösungen wie Bitdefender Mobile Security, erkennen verseuchte Adware und unterstützen Anwender dabei ihre Daten zu schützen. Zudem sollten Nutzer das Kleingedruckte beim App-Kauf lesen uns sehen auf welche Daten die Apps zugreifen. Eine Möglichkeit hierfür ist Bitdefender Clueful für Android. Die kostenlose App erstellt ein Gutachten, wie Apps die Privatsphäre beeinträchtigen.

Bitdefender testet für Sie gerne weitere populäre Apps rund um die Fußball-WM auf ihr Gefahrenpotenzial. Falls Sie an weiteren Informationen interessiert sind, wenden Sie sich bitte an [email protected]