Negatives über den Android Markt - schon wieder!

Es gibt garantiert niemanden unter uns 'Androidianern', der sich bei der Installation irgend einer App nicht schon mal über die von dieser angeforderten Berechtigungen gewundert hat. Viele von uns sind ja glücklicherweise bereits hochgradig sensibilisiert und verzichten auf die Installation einer App, deren eigentlicher Inhalt - logisch betrachtet - keine Berechtigung braucht, um z.B. Kontakte zu lesen, SMS zu verschicken oder "private Informationen" anzufordern.

Nun, scheinbar hat man jetzt wieder einen "Developer" aufgetan, der genau das mit seinen Apps bezweckt: das Sammeln und Weiterleiten der auf dem Handy befindlichen persönlichen Daten. Namentlich erwähnt wurde in diesem Zusammenhang der "Developer" Jackeey Wallpaper (der übrigens nach wie vor noch im Markt vertreten ist).

Mag sein, daß nun der eine oder andere wieder das naive Argument aus der Tasche zieht "ach Gottele, meine paar Kontakte und die paar SMS - sollen sie doch glücklich damit werden" - ABER was ist mit denjenigen, die ihren Androiden mit geschäftlichen und wesentlich sensibleren Daten füttern (müssen)? Ob die darüber auch lachen können?

Damit ihr euch selbst ein Bild machen könnt, hier die Links zu diesen Berichten:

Argumente für eine strikte Eingangskontrolle: Android-App sammelt private Daten von über einer Million Android-Nutzern

Android wallpaper app that steals your data was downloaded by millions

Natürlich könnten böse Zungen nun behaupten, das Ganze sei nur eine Kampagne der Fa. Lookout, um auf sich aufmerksam zu machen. Das kann gut sein und ich will das auch gar nicht ausschließen.

Aber sei es wie es sei: ein schaler Beigeschmack bleibt. Wißt ihr so genau, was die 40, 50 oder 60 installierten Apps auf eurem Handy "hinter eurem Rücken" so treiben?

Und nicht zum ersten Mal drängt sich mir der Gedanke auf, daß eine gründliche Vorab-Kontrolle durch Big-G von Apps, die im Markt landen, für uns alle eigentlich nur nützlich und sinnvoll wäre... Sicher, dadurch würde sich der Markt wesentlich langsamer füllen, braucht sowas doch auch seine Zeit. Meine Einstellung dazu: lieber 30.000 Apps weniger, dafür aber die verbleibenden von ordentlicher Qualität und - vor allem - clean.

Firma ist das eine. Was ist mit Selbständigen, die Android auch für ihre geschäftlichen Zwecke nutzen?

hier der Link zu ZDNet.de für alle, die sich nicht mit Englisch abplagen wollen

DAS war jetzt schon sehr detailliert... jetzt geht's mir doch gleich VIEL besser...

Aber wenn das so einfach ist, die Bombe quasi zeitversetzt zu zünden, dann müßte m.E. erst recht eine Art Scanner oder Wall oder was-auch-immer her, die genau das in dem Moment erkennt und Alarm schlägt. Ist sowas auf Android machbar? Denn ich meine, wer von uns weiß denn schon, ob er nicht so einen Zeitzünder an Bord hat? Ich glaube dir auf's Wort, daß es easy ist, sowas in den Codezeilen zu verstecken, aber dann sollte es doch auch machbar sein, ein "Gegenmittel" dazu zu schreiben, oder?

Und wie auch immer nun die Meldungen, die inzwischen von allen Seiten zu diesem "Jackeey Wallpaper" hochpoppen, zustande gekommen sind, und wieviel Wahrheit und/oder Dichtung auch immer enthalten ist, Fakt ist sicher, daß (s. deine Erklärung) sowas ohne weiteres möglich ist (und infolgedessen auch bestimmt schon gemacht wurde) und ich so ein "Abholen" meiner Daten auf meinem Androiden alles andere als gut finde und diese Möglichkeit schnellstmöglich unterbunden werden sollte. IMHO sind sowohl Google als auch Apple, die ja beide eine eigene Plattform für ihre Apps anbieten, hier auch juristisch in der Verantwortung, was einen wie auch immer gearteten Schaden angeht, der einem User durch so eine infizierte App entsteht (hier drängt sich mir immer das Thema Wirtschaftsspionage auf - klingt erst mal nach Mission Impossible, aber letztendlich KANN genau das mit sensiblen Daten passieren).

Wir hatten hier schon die Meinungen, daß Android Apps a) generell nicht auf Firmenhandys zum Einsatz kommen sollten/dürfen und b) wenn schon, dann nur solche, die vertretbar sind. Aber wenn ich jetzt mal als wahr unterstelle, was Big-G propagiert, nämlich daß täglich ca. 160.000 Androiden neu hinzukommen, dann kann man einfach nicht mehr davon ausgehen, daß das alles ausschließlich "nur" Leute wie du und ich sind mit maximal sowas wie Ommas Geburtstag auf'm Handy. Obwohl ich mich auch gegen die "Abholung" meiner Omma ihrer Daten verwahren würde. Nein, da sind mit Sicherheit auch Leute dabei, die Android (und gefällige Apps, und eben auch die für die kurze Pause zwischendurch) für geschäftliche Zwecke nutzen werden/wollen. Soll nicht mit der Froyo Version auch die Möglichkeiten hinsichtlich der Integration in die Unternehmens-IT verbessert werden? Insbesondere in puncto Microsoft Exchange? Nicht nur diese User sind mit Sicherheit darauf bedacht, an ihrem PC alle Mittel zum Einsatz zu bringen, die diese Art des Datenklaus unterbinden können. Und es muß einfach möglich sein, die gleiche Sicherheit für ihren Androiden anzubieten.

Was mich in diesem Zusammenhang immer wieder zum Grübeln bringt und vielleicht den meisten Nicht-Nerds gar nicht so richtig bewußt ist: viele, viele Leute, die sich einen Androiden zulegen, wissen gar nicht (oder interessiert es nicht), welches Betriebssystem auf ihrem Handy läuft (erst dieser Tage wieder festgestellt) und holen sich das Teil nur wegen der inneren und äußeren Optik und -hurra!- so viele klickibunti Apps!

Da sehe ich einfach ein Gefahrenpotential hinsichtlich unseres Themas hier, dem m.E. zügig entgegen getreten werden muß.