Eine Auswahl der Ad-Detektoren habe ich einmal kurz unter die Lupe genommen. Alle Kandidaten fanden die gleichen Verdächtigen -- nur in der Darstellung und den gebotenen Details unterschieden sie sich:
TrustGo Ad Detector
Optisch sehr gut gemacht, übersichtlich, und leicht zu bedienen. Nach erfolgtem Scan werden die Treffer thematisch gruppiert in einer Liste dargestellt (erster Screenshot), wobei "thematisch" sich auf den "möglichen Schaden" bezieht. Positiv fällt auf, dass zu jeder App alle in dieser gefundenen Werbe-Module aufgeführt sind -- egal, in welcher Sektion man sie gerade betrachtet. Dafür sind die gebotenen Details nicht sonderlich umfangreich, und teilweise sogar unvollständig: Vergleicht man im zweiten Screenshot die zu AdMob genannten Details mit denen, die
Lookout liefert (s.u.), so fehlt bei
TrustGo Ad Detector die Angabe "Android build version" und "Screen resolution". Zugegeben, nichts dramatisches in diesem Fall -- aber wer weiß, was an anderer Stelle fehlt?
Als einziger der von mir geprüften Kandidaten verlangt
TrustGo auch selbst Zugriff auf "Telefonstatus und Identität abrufen" (READ_PHONE_STATE) -- was sich auch nicht etwa durch "Kompatibilität zu Android 1.6 und kleiner" erklären lässt, da die App mindestens Android 2.2 voraussetzt.
Technisches: Android 2.2+, ca. 200 kB Download, ca. 225 installiert inkl. Daten. 4,5* bei gut 2.000 Bewertungen, gratis.
Lookout Ad Network Detector
Lookout Ad Network Detector sieht auf den ersten Blick vielleicht nicht so hübsch aus wie
TrustGo, liefert aber weit mehr Details. So erfährt man hier nicht nur, welche Daten das fragliche Werbenetz abgreift -- sondern auch, ob diese zumindest verschlüsselt übertragen werden. Zusätzlich gibt es bei einigen Werbenetzwerken auch gleich die Möglichkeit, sich weitgehend aus selbigen "Austragen" zu lassen. Lookout fordert selbst keine einzige Permission an. Trotz des leicht spartanischen "Looks" wäre es daher insgesamt gesehen
TrustGo vorzuziehen.
Technisches: Android 2.1+, ca. 300 kB Download, ca. 500 kB installiert inkl. Daten. 4,4* bei über 3.000 Bewertungen, gratis.
AppBrain Ad Detector
Als dritter Kandidat ging der
AppBrain Ad Detector ins Rennen -- und konnte ebenfalls sehr gut überzeugen. Wie die beiden zuvor getesteten Apps fand auch er meine drei Werbe-Kandidaten. Die Details zum jeweiligen Werbenetzwerk fallen allerdings noch spartanischer aus als bei
TrustGo (hier scheint Lookout wirklich ungeschlagen), trumpft dafür aber mit anderen Zusätzen auf. So werden Apps quasi nebenbei auf "bedenkliche Permissions" abgeklopft (zweiter Screenshot), verwendete Entwicklertools (völlig unkritisch, aber durchaus interessant) sowie Analytics-Bausteine (die auch gern einmal schnüffeln; ein Blick in die Sektion zu "Google Analytics" zeigt hier auch, wofür
TrustGo seine geforderten Berechtigungen benötigt) aufgezeigt, sowie ebenfalls entdeckte Schnittstellen zu "sozialen SDKs" (in meinem Beispiel, o Graus, ausgerechnet eine Schnittstelle zu Facebook in
QR Droid!) benannt. Detailseiten fassen dies überdies auf App-Ebene zusammen: Von hier aus lassen sich Apps bewerten, auf die Einstellungen zugreifen (Cache/Daten löschen etc.), sowie die App auf Wunsch auch entfernen.
Ein weiteres Gimmick ist die Live-Erkennung: Ist selbige aktiviert, werden Apps bei Ihrer Installation sofort geprüft, und verdächtiges wird gemeldet. Wer diese Warnung bereits
vor der Installation sehen will, muss sich aus dem Playstore zusätzlich die App
AppBrain App Market (eine Alternative zur Playstore App, die auch auf den Playstore zugreift -- also kein alternativer Markt, sondern nur ein alternatives "FrontEnd") installieren -- was, wie der erste Screenshot zeigt, direkt aus der App funktionieren sollte; dann ist auch das möglich.
AppBrain Ad Detector möchte übrigens aufs Netzwerk zugreifen; weitere Permissions werden nicht angefordert.
Technisches: Android 2.1+, gut 600 kB Download, installiert inkl. Daten etwa 1,6 MB. 4,5* bei gut 1.400 Bewertungen, gratis.
Privacy Scanner
Dieser Kandidat hat es zwar nicht mit Werbenetzen -- ist aber ganz scharf auf sonstige Spione. Nebenbei will er sich wohl auch um "Viren" kümmern (hö?) -- und ist die erste App dieser Art, bei der ich etwas von "Heuristik" lese. Wie Ihr jedoch sehen könnt, sieht es diesbezüglich Mau aus bei mir: Trotz meiner steten Weigerung, mir von einer Anti-Viren-App am Akku nuckeln zu lassen, hat sich wohl kein Virus und kein Spion auf mein Gerät geschlichen. Dafür habe ich 4 Apps mit Analytik-Schnüfflern (huch? Wie im zweiten Screenshot zu sehen, schnüffelt hier TrustGo mit Google Analytics herum) -- und
Privacy Scanner (Antispy) gibt, ähnlich ausführlich wie
Lookout in Bezug auf Werbenetze, die passenden Hintergrund-Informationen.
Bei den 15 Apps mit "verdächtigen Permissions" handelt es sich überwiegend um Dinge, die LG auf meinem
Optimus 4X HD als "besondere Präsente" fest verbaut hat. Kurzum:
Privacy Scanner ist eine gute Ergänzung zu
Lookout und ggf.
AppBrain.
Technisches: Android 2.2+, ca. 165 kB Download bzw. knapp 400 kB installiert (inkl. Daten). 4,1* bei ca. 30 Bewertungen, gratis.
Fazit: Mein Wunsch-Tool wäre
Lookout im Design von
TrustGo bzw.
AppBrain, ergänzt um die Daten des
Privacy Scanner bzgl. Analytics und ggf. anderer Spione, sowie
AppBrains Funktionalität für soziale und Entwicker SDKs...
Clueful
Mit
Clueful geht verspätet noch ein weiterer Kandidat ins Rennen -- der zunächst nach App-Beschreibung recht vielversprechend aussieht. Von der Funktionalität ist er etwa bei
AppBrain Ad Detector anzusiedeln, welche wohl auch als größte Konkurrenz betrachtet, und sogleich angeschwärzt wird: "lädt Ihre IMEI hoch auf ping.apptornado.com" (3. Screenshot oben). Shit. Und selbst? "Bin ganz brav, brauche nur Internet" (4. Screenshot oben). Hm: LBE war da anderer Meinung. Während bei
AppBrain nicht einmal auf die IMEI zugegriffen (geschweige denn selbige irgendwo hochgeladen) wurde (kann die App auch gar nicht, weil sie die dafür benötigte Permission nicht einmal anfordert!), taucht
Clueful sofort im LBE log auf (siehe letzter Screenshot unten): "Clueful: obtain IMEI number (denied)". Peng!
Aus meiner Sicht hat sich Bitdefender damit klar disqualifiziert: Die eigene App als "saubere Sicherheitslösung" darstellen, Mitbewerber anschwärzen, und dann selbst den Bockmist bauen, den man dem anderen gerade vorgeworfen hat -- bei Waschmittel mag das OK sein, für eine Sicherheits-App ein absolutes NoGo! Für mich sind damit Apps aus diesem Hause zumindest mit einem großen Warnschild versehen. Hinzu kommt noch die nahezu unmögliche
EULA (OCR aus Screenshots), mit der sich Bitdefender derart weitreichende Reche an Euren privaten Daten sichert, dass Ihr Euch um die paar von anderen Apps übertragenen Bytes echt keine Gedanken mehr zu machen braucht. (Mehr dazu findet sich übrigens in
Christianes Blog und den zugehörigen Kommentaren.)
Wie Ihr am vorletzten Screenshot erkennen könnt, bietet
AppBrain Ad Detector etwa die gleichen Features: Die testweise installierte Payback-App wird von beiden Kandidaten gleichermaßen erkannt und eingestuft. Anders als
Bitdefender hält
AppBrain ein Anschwärzen des Mitbewerbers nicht für nötig.
Fazit: Besser die Finger weg davon -- mit Bitdefenders
Clueful Bösewichter zu jagen, ist so gut wie den Teufel mit dem Belzebun auszutreiben.
Technisches: Android 2.2+, ca. 1,6 MB Download (2,2 MB installiert). 4,6* bei gut 200 Bewertungen, Preis: Eure Seele (EULA), sonst gratis.
-----
Übersichten: Apps nach Einsatzzweck (UserStyle) | Guides: AndroidPITiden-Buch, Auf Reisen, Android-Toolbox | Suchfunktion
