Faule App-fel: Apps mit unnötigen Berechtigungen - Sammelthread

Coole Sache das!
So etwas vermisse ich schon von Anfang an, ein System das Berechtigungen kontrolliert bzw. eine Prüfung für Apps ob sie im rechtlichen Rahmen bleiben. Mit Android und dem App-Store hat Google einen ganz schön undurchsichtigen Sumpf geschaffen der genug Platz für kriminelle Machenschaften bietet.

Idee ist nicht schlecht

Aber nur sinnvoll, wenn der op gepflegt wird..

Na dann fange ich mal an:

Alchemie
Angry Birds (alle Versionen)
AndroidPit App Center
Asphalt 7
Backbreaker
Barr
Facebook
Fruit Ninja
Hungry Shark
NBA Jam
Office Suite
Poweramp
Liferando
Shazam
YouTube

wollen z.B. alle meine Telefonpin und IMEI. Sinn macht das keinen, da auch gekaufte Apps nicht telefongebunden sind und gerade die IMEI eigentlich niemanden etwas angeht. Die Apps funktionieren auch einwandfrei, wenn man die Rechte blockiert...

Angry Birds ist richtig Krass! Habe alle Berechtigungen gekappt und es läuft trotzdem!

Christian W.

AndroidPit App Center
wollen z.B. alle meine Telefonpin und IMEI. Sinn macht das keinen, da auch gekaufte Apps nicht telefongebunden sind und gerade die IMEI eigentlich niemanden etwas angeht. Die Apps funktionieren auch einwandfrei, wenn man die Rechte blockiert...

Das App Center verlangt die IMEI, da alte Nutzer der Computer Bild App jetzt dieses nutzen und Computer Bild Apps an die IMEI gebunden sind.

Sophia Brennecke

Christian W.

AndroidPit App Center
wollen z.B. alle meine Telefonpin und IMEI. Sinn macht das keinen, da auch gekaufte Apps nicht telefongebunden sind und gerade die IMEI eigentlich niemanden etwas angeht. Die Apps funktionieren auch einwandfrei, wenn man die Rechte blockiert...

Das App Center verlangt die IMEI, da alte Nutzer der Computer Bild App jetzt dieses nutzen und Computer Bild Apps an die IMEI gebunden sind.

ihr seid jetzt die bild? o.o

Nein,
die Computer Bild hatte unsere Apps genutzt um Apps anzubieten. Jetzt haben sie aber die benötigte App eingestellt und wir lassen zu, dass Nutzer der Computer-Bild-Apps diese weiter nutzen können.

Schade, dieser Thread hat bis jetzt nicht viel Interesse geweckt.

Viber braucht sehr viele Berechtigungen

Stefan W.

Schade, dieser Thread hat bis jetzt nicht viel Interesse geweckt.

.

©h®is

Idee ist nicht schlecht

Aber nur sinnvoll, wenn der op gepflegt wird..

— geändert am 18.09.2014, 08:12:15

ich benutze srt-app-guard und damit lassen sich bei gameloft und electronic arts wie zb.asphlalt 7 keine berechtigungen entziehen die spiele starten einfach nicht mehr.

Dieser Thread hat ein Problem:

• Der User kann oftmals gar nicht beurteilen ob eine App in irgendeinerweise die Berechtigung braucht oder nicht, ausser es sind offensichtliche, was aber eher selten ist.

• Nur weil eine App viele Berechtigungen hat heisst es nicht dass die App evil ist

• Es müsste konkret genannt werden welche App welche evel-Berechtigung hat

• Nicht jeder hat ein gerootetes Gerät um einzelne Berechtigungen zu blocken, wer dann Apps mit vielen Berechtigungen nutzen will (Messenger/Launcher usw) muss oftmals damit leben oder darf gar nicht installieren.

• Es braucht sonst oftmals einfach auch eine Portion Vertrauen wenn man kein Root hat

Ob diese teilweise Paranoia mit dem NSA-Skandal zu tun hat oder waren die Leute vorher schon so? Hier sind ja auch immer wieder welche, die meinen wenn sie sich nun von Google fernhalten und auch den Playstore nicht nutzen, sondern andere Quellen, dann würden sie nicht soviel Informationen "liefern". Ja, richtig...

Beurteilen kann das wohl immer nur der App-Entwickler, zur Not muß man halt für jede einzelne App nachfragen, warum sie die einzelnen Berechtigungen braucht und sie erst dann installieren, wenn der einem das haarklein erläutert hat und man mit der Erklärung zufrieden ist. Oder man nutzt ein Uralt-Handy ohne Apps, GPS, Internet etc.

Gestern in einer Pollenvorhersage-App eine 1-Sterne-Bewertung gelesen mit dem Kommentar "Warum will diese App wissen wo ich bin?" (Standortbestimmung). Ja warum wohl? Vielleicht weil sie für den Standort die Vorhersage machen soll? Etwas nachdenken schadet auch nicht bevor man sich gleich Sorgen macht, man würde wegen allem und jedem ausspioniert.

Ich hatte mal die games

Dark Avenger und Sperm Wars 2 von Game Evil
Die wollten Super User Rechte haben.

Anfrage an den Support und den Developer blieb ohne jede Reaktion.
Ich such mal den Link zu dem Thread, den ich daraufhin damals machte

EDIT -

https://www.nextpit.de/forum/557481/game-evil-superuser-anfrage-warum

— geändert am 18.09.2014, 10:32:34

Okay, an DER Stelle wäre ich auch skeptisch geworden bzw. hätte die dann nicht installiert. Abgesehen davon das ich kein Root habe Aber da würde ich glaube ich auch keine App installieren, die so etwas verlangt.

Ich hab nich schlecht geguckt, als die SU Anfrage kam.
Dachte, das passt hier ganz gut.

Paul v. B.

Hier sind ja auch immer wieder welche, die meinen wenn sie sich nun von Google fernhalten und auch den Playstore nicht nutzen, sondern andere Quellen, dann würden sie nicht soviel Informationen "liefern". Ja, richtig...

Meine rede.... Danke und +1 für dich dafür!

— geändert am 18.09.2014, 10:42:20

Paul v. B.

Okay, an DER Stelle wäre ich auch skeptisch geworden bzw. hätte die dann nicht installiert. Abgesehen davon das ich kein Root habe Aber da würde ich glaube ich auch keine App installieren, die so etwas verlangt.

Eine sehr bekannte speed test app wollte auch mal su rechte haben..

Und da waren keine infos darüber beim installieren oder Beschreibung

Sowas ist dann auch irgendwie als würde irgendwer sagen "Gib mir mal deine Kreditkartendaten inkl. der 3stelligen Prüfziffer, wir machen den Rest dann schon für dich"... oder "Unterschreib mal den Scheck und lass den Betrag frei, wir tragen den dann ein".

Aber wenn eine App jetzt den Standort haben will, weil er vielleicht irgendwo relevant ist (oder auch nicht, aber selbst wenn...) - muß man denke ich nicht immer gleich denken, die beobachten einen dann durchgehend oder verfolgen einen auf ihren Monitoren als kleinen wandernden roten Punkt à la CSI. Dann darf man nämlich z.B. auch nicht mehr zu IKEA gehen oder so - die machen nämlich genau das und verfolgen die Wege der Kunden im Laden, wo man langgeht, wie lange man wo stehenbleibt - und platzieren dann strategisch günstig die Lockangebote.

Ganz deiner Meinung..

Kommt immer auf den speziellen Fall an..

Leider wird der Thread nicht gepflegt..

Siehe 2. Post..

©h®is

Leider wird der Thread nicht gepflegt..

Siehe 2. Post..

Danke für deinen Hinweis ! Das finde ich schade weil sowas doch nicht uninteressant ist .

Wenn ich was deinstallieren würde, wäre das die Norton-App ...

Das hier sind die Berechtigungen von TouchPal X - original von Google Play Store kopiert (außer In App-Käufe):

Identität
- Konten auf dem Gerät suchen
- Konten hinzufügen oder entfernen

Kontakte/Kalender
- Kontakte lesen

SMS
- SMS oder MMS lesen

Telefon
- Anrufliste lesen

Fotos/Medien/Dateien
- Zugriff auf geschützten Speicher testen
- USB-Speicherinhalte ändern oder löschen

Kamera/Mikrofon
- Audio aufnehmen

WLAN-Verbindungsinformationen
- WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen
- Telefonstatus und Identität abrufen

Sonstige
- An eine Bedienungshilfe binden
- Verknüpfungen installieren
- Begriffe lesen, die Sie zum Wörterbuch hinzugefügt haben
- Verknüpfungen deinstallieren
- Beim Start ausführen
- Zugriff auf alle Netzwerke
- Vibrationsalarm steuern
- Netzwerkverbindungen abrufen

Dagegen die Berechtigungen der Norton-App, ma macht man den Bock zum Gärtner

Geräte- & App-Verlauf
- Lesezeichen für Webseiten und das Webprotokoll lesen
- Vertrauliche Protokolldaten lesen
- Aktive Apps abrufen

Identität
- Konten auf dem Gerät suchen

Kontakte/Kalender
- Kontakte lesen
- Kontakte ändern
- Kalendertermine sowie vertrauliche Informationen lesen
- Ohne Wissen der Eigentümer Kalendertermine hinzufügen oder ändern und E-Mails an Gäste senden

Standort
- Genauer Standort (GPS- und netzwerkbasiert)
- Ungefährer Standort (netzwerkbasiert)
- Auf zusätzliche Standortanbieterbefehle zugreifen

SMS
- SMS empfangen
- SMS oder MMS lesen
- SMS oder MMS bearbeiten
- SMS senden

Telefon
- Telefonnummern direkt anrufen
- Anrufliste lesen
- Anrufliste bearbeiten

Fotos/Medien/Dateien
- Auf Dateisystem des USB-Speichers zugreifen
- USB-Speicher löschen
- USB-Speicherinhalte ändern oder löschen
- Zugriff auf geschützten Speicher testen

Kamera/Mikrofon
- Bilder und Videos aufnehmen

WLAN-Verbindungsinformationen
- WLAN-Verbindungen abrufen

Geräte-ID & Anrufinformationen
- Telefonstatus und Identität abrufen

Sonstige
- Andere Apps schließen
- Daten aus dem Internet abrufen
- Zugriff auf alle Netzwerke
- Lesezeichen für Webseiten setzen und das Webprotokoll aufzeichnen
- Beim Start ausführen
- Audio-Einstellungen ändern
- Systemeinstellungen ändern
- Netzwerkverbindungen abrufen
- Ruhezustand deaktivieren
- Dauerhaften Broadcast senden
- Speicherplatz der App ermitteln
- Pairing mit Bluetooth-Geräten durchführen
- Auf Bluetooth-Einstellungen zugreifen
- Akkudaten lesen
- Über anderen Apps einblenden

Tja, Norton darf Kontakte ändern, Kalendereinträge ändern, Lesezeichensetzen? Usw.

— geändert am 20.10.2014, 17:37:01

Helga

©h®is

Leider wird der Thread nicht gepflegt..

Siehe 2. Post..

Danke für deinen Hinweis ! Das finde ich schade weil sowas doch nicht uninteressant ist .

Jepp, ich auch

Und weswegen steht da jetzt TouchPal X?

Ich sehe da keine großen Probleme.

@Tim
Sorry , aber die Berechtigungen einer Tastatur mit denen einer Security zu vergleichen und mir vorschlagen ich soll Norton deinstallieren ist wohl nicht hilfreich .

— geändert am 20.10.2014, 18:24:03

Das sehe ich anders:

• Ich vergleiche die Berechtigungen der Tastatur mit dem, was sie benötigt (nach meinen beschränkten Kenntnissen).

• Und ich vergleiche die Berechtigungen der Norton-App mit dem, was sie - soweit ich weiß - benötigt.
  Da macht mir Norton eindeutig mehr Sorgen. Und kein Scherz: Ich würde die Norton-App wirklich deinstallieren, zumal solche Apps eher nicht wirklich Nutzen bringen (aber das soll hier nicht Thema sein, darüber gibt es genügend Berichte im Internet):
  http://www.kuketz-blog.de/antivirus-apps-fuer-android-sinnvoll-oder-nutzlos/
  http://www.heise.de/newsticker/meldung/Android-Virenscanner-schnueffeln-Surf-Verhalten-aus-2121229.html
  http://www.aisec.fraunhofer.de/content/dam/aisec/Dokumente/Publikationen/Studien_TechReports/deutsch/042013-Technical-Report-Android-Virus-Test.pdf

Außerdem:
Deine genannten Berechtigungen von TouchPal stimmen NICHT ganz mit den tatsächlichen bei der Installation aus dem Play Store überein.

Allgemein halte ich von dem Thread hier nicht viel. Natürlich gibt es Apps mit Berechtigungen, die nicht sein sollen. Aber wer ist denn hier fachlich in der Lage, Berechtigungen so zu beurteilen, dass man eine "Liste" pflegen kann. Ich habe selbst schon einieg Ahnung, aber das würde ich mir nicht zutrauen.

Übrigens kommt es auch vor, dass eine App hier bei AndroidPit andere Berechtigungen verlangt als bei Google oder Amazon.
Darauf geht auch keiner ein.

Was kommt heraus? In einer pauschalen Liste werden Apps quasi an den Pranger gestellt, andere glauben das womöglich unbesehen.

Besser ist:
Ein Thread erstellen, in dem man zu bestimmten Apps einfach mal nachfragen kann, wozu die Berechtigung X bei der App Y vielleicht benötogt wird. Evtl. hat ja einer die Fachkenntnis und kann das dann erläutern oder den Zweifel bestätigen.

— geändert am 20.10.2014, 18:54:42

Ben Linus

Ich hatte mal ein Game

Sperm Wars 2 von Game Evil

Ich sage jetzt mal nichts dazu.....^^

Hallo,

TouchPal X steht immer noch in der Liste.

Edit: Hat sich erledigt, danke.

— geändert am 22.10.2014, 14:49:19

https://play.google.com/store/apps/details?id=com.igg.castleclash

Ich denke die gehört auch eindeutig dazu...

Leon R.

https://play.google.com/store/apps/details?id=com.igg.castleclash

Ich denke die gehört auch eindeutig dazu...

geht so.

Diese gehört dazu

https://play.google.com/store/apps/details?id=com.cleanmaster.security

Deswegen hat sie auch 100 Mio Downloads.

Nicht "deswegen", sondern "leider trotzdem"...

— geändert am 07.01.2015, 06:37:14

Wenn das danach geht, kannst du jede einzelne Security App auf die Liste setzen. Die haben nämlich alle dieselben Berechtigungen.

Leon R.

Diese gehört dazu

https://play.google.com/store/apps/details?id=com.cleanmaster.security

die ist doch bekannt und wird ständig gelobt?

TazZ.HD

Leon R.

Diese gehört dazu

https://play.google.com/store/apps/details?id=com.cleanmaster.security

die ist doch bekannt und wird ständig gelobt?

Dann probier es aus. Ich hatte sie lange genug drauf, und nachdem sich immer wieder mysteriöse Browser Tabs geöffnet haben, und das Ding komischen App Empfehlungen geäußert hat, Ist es runter geflogen...

ja die braucht schon pervers viele Berechtigungen. Wird aber hier http://www.av-test.org/de/antivirus/mobilgeraete/?= erwähnt.

trixi

Wenn das danach geht, kannst du jede einzelne Security App auf die Liste setzen. Die haben nämlich alle dieselben Berechtigungen.

Da hast du teilweise recht, das ist wirklich bedenklich. Zumal bei geringem Nutzen.

Aber die CM App ist nochmal speziell, schau dir die Berechtigungen mal an...

Die Cm Apps finde ich komisch. Alle unter anderen Accounts hochgeladen, ständig soll man verleitet werden, seine Bilder in die Cm Cloud zu laden, die Apps empfehlen sich alle gegenseitig... Viele sind von den Cm Apps nicht mehr abzubringen, dabei sind diese überladen, unübersichtlich und wollen einen an sich binden und alle miteinander verzahnen. Da nehm ich lieber SD Maid und keine Antivirus App oder Avira.

Wirkt zwar echt cool, aber sind die Berechtigungen notwendig? https://play.google.com/store/apps/details?id=com.generamobile.headsoccerlaliga

Leon R.

nachdem sich immer wieder mysteriöse Browser Tabs geöffnet haben, und das Ding komischen App Empfehlungen geäußert hat, ...

Komisch,bei mir noch nie.
Was mache ich falsch ?

Rexxar

Die Cm Apps finde ich komisch. Alle unter anderen Accounts hochgeladen, ständig soll man verleitet werden, seine Bilder in die Cm Cloud zu laden, die Apps empfehlen sich alle gegenseitig... Viele sind von den Cm Apps nicht mehr abzubringen, dabei sind diese überladen, unübersichtlich und wollen einen an sich binden und alle miteinander verzahnen. Da nehm ich lieber SD Maid und keine Antivirus App oder Avira.

Klingt wie ein schrecklicher Horrorfilm!

— geändert am 09.01.2015, 22:35:08

Ich kann ja Regisseur werden... "CM Apps - The beginning......"

Ich habe die App jetzt auch gelöscht,wird immer mehr zu Bloatware.
Und die Eigenwerbung in der App wird immer aufdringlicher.
Kamen sogar schon Pushbenachrichtigung.

Dieser Clean Master, so viel hat der nicht gesäubert und irgendwann flog dann die App auch von meinem Handy runter. Ich fand die Übersetzung witzig: Clean Master schützt vor dem sicheren Browsen oder so ähnlich. (kam im Browser)

— geändert am 25.01.2015, 21:06:14

Ich meinte CM Security .
Und dort wird dann der Clean Master beworben,was der alles kann.
Typische China -App.
Auch File Expert und Go Launcher hatten mich zum Schluss nur noch genervt.

Ja der Go Launcher war früher DER Launcher. Oder-schlagt mich dafür-der Espier Launcher. Und heute mehr Werbung als App...