Samsung Galaxy S — Sicherheit bei Apps (LauncherPro)

Ich persönlich vertraue LauncherPro. Die Rechte, die der Launcher will, sind schon der Hammer, aber alle irgendwie erklärbar.

Wie jede einzelne App nachher mit den Rechten tatsächlich umgeht, ist schwer vorherzusagen. Darüber wird bei der Zustimmung natürlich nicht viel gesagt. Ich sage nur "Kontakte lesen" in Kombination mit "uneingeschränkter Internetzugriff".

Dafür hilft vielleicht eingeschränkt sowas wie [app]3G Watchdog[/app]. Da kann man wenigstens sehen, wenn die Datenmengen ungewöhnlich hoch waren.

Ansonsten muss man darauf vertrauen, dass solche schwarzen Schafe schnell erkannt werden und mit dem Finger auf den Entwickler gezeigt wird.

Frank

Über das People-Widget vom LauncherPro kann man direkt Anrufe tätigen. Da man da nicht über die offizielle Kontaktliste oder Telefon-App "muss", braucht LP diese Berechtigung.

Ja, wie gesagt, was eine App dann zusätzlich noch mit dem Recht macht, ist schwer vorherzusehen. Mit LauncherPro hab ich aber noch nie von Problemen gehört. Vielleicht hilft das als Trost.

Frank

HI, habe auch die LaunchePro App und bin (wie schon so oft erwähnt) begeistert.
Die Funktionen die du mit den Widgets ausführen kannst, brauchen diese Rechte um zu funktionieren.
Demnach ist es schon verständlich.
Kann mich Frank also nur anschließen.

Grüße
Markus

Der Launcher braucht natürlich weitreichende Rechte. Es ist die zentrale App. Schließlich sollen Anrufe ein- und ausgehend jederzeit, egal, was Du gerade am Telefon machst, möglich sein.

Welche Facebook-App bei LancherPro dabei ist, weiß ich nicht. In der originalen App kann man abstellen, ob Kontakte sychronisiert werden sollen.

Mir ist allerdings wichtig, dass die Anmeldedaten nicht im Klartext durch das Netz gehen, wenn eine Verschlüsselung möglich wäre. Genau da patzen sehr viele Apps. Bei Nutzung an öffentlichen Hotspots können diese Daten dann von jedem anderen Teilnehmer des Hotspots mitgeschnistten werden.

Ob Anmeldedaten im Klartext über das Netz gehen, lässt sich nur mit Programmen wie Wireshark aufdecken. Das setzt natürlich ein gewisses Know-How voraus.

Außerdem ist die Zertifikatsprüfung machmal Pfusch. Dann könnte einem ein falsches Zertifikat untergeschoben werden. Wird man dann noch umgeleitet, kann man Opfer einer Phishing-Attacke werden, ohne es zu merken. Beziehungsweise, wenn einem etwas komisch vorkommt, ist das Kind bereits in den Brunnen gefallen. Dieses zu entdecken, erfordert noch mehr Know-How.

Ich denke, Phishing wird auf uns alle zukommen und die Apps werden das Einfallstor sein. Die Community wird vieles schnell finden, aber bis dahin werden schon zig tausend User reingefallen sein. Und die wenigsten davon werden sich über solche Dinge auf dem Laufenden halten. Schon allein, weil ihnen das Thema zu hoch ist.

Ein anderer Aspekt ist die Sychronisation der Kontakte mit Sozialen Netzwerken. Hier könnte ein datenschutz-rechtliches Problem entstehen. Darf man so einfach seine Daten (die ja persönliche Daten einer anderen Person sind) einem kommerziellen Dienst anvertrauen? Ganz besonders in Verbindung mit den AGB des Dienstes, wenn diese eine Weiterverbeitung erlauben? Aber wer kennt schon die AGB von Facebook und Konsorten?

Das gleiche gilt für Multimessenger-Dienste. Bei Nimbuzz muss ich zum Beispiel meine Skype-Zugangsdaten hinterlegen, damit ich Skype über Nimbuzz nutzen kann. Skype sagt mir aber, dass ich meine Zugangsdaten geheim lassen muss oder bei Missbrauch hafte. Was heißt Haftung? Nur mein Schaden oder auch den, den Skype haben kann? Letzteres kann einen ruinieren! Und wenn Nimbuzz ein Sicherheitsloch hat und dadurch meine Zugangsdaten zu Skype öffentlich werden?

Wie Frank sehe ich die Gefahr der Zugriffe einzener Apps als einiegrmaßen kontrollierbar und überwachbar an. Ob Apps ordentlich programmiert sind, muss die Community überwachen. Wie Linux beweist, ist das realistisch. Bei der Verknüpfung der Dienste habe ich die größten Bedenken. Zumal es hierzu noch kein Verständnis bei Otto Normalverbraucher gibt. Der will es bequen und einfach haben.

Grüße
Ralph

Ne, bei mir alles wie Butter in der Pfanne...

Hi, Du hast unter Einstellungen> Preferences>Advanced Settings die Einstellmöglichkeit "Elastic scrolling". Dann sollte es geschmeidig laufen. Habe auch z4 und oclf drauf. Gruß Jürgen

Hallo zusammen,

wie und an welcher Stelle kann ich denn die Zugriffsberechtigung des Lauchner Pro auf facebook wieder rückgängig machen?

Hi!

Du kannst du am PC auf facebook.com die Zugriffsrechte verwalten, einfach unter Einstellungen und Anwendungen verwalten oder so ähnlich. Da siehst du dann alle Anwendungen, die Zugriff auf dein Konto haben und kannst diese eben auch löschen.

Im Prinzip hast du Recht, und das war auch eines meiner Motive, mich für Android zu entscheiden.
Allerdings sehe ich doch einen riesigen Unterschied: während auf meinem Laptop unter Linux fast ausschließlich GPL-Software installiert ist, weiß ich selbiges bei meinen Apps hier gar nicht.
Damit bleibt nur noch die Möglichkeit, die App “auf frischer Tat“ zu ertappen, was aber etliches an Erfahrung erfordert.

Schön wäre ein separater Markt für quell-offene Apps, denn einem Code-Review würde ich mehr vertrauen als obiger Hoffnung...

Zumal, so etwas wie 3G-Watchdog in meinen Augen wenig bringt, denn das Übermitteln meiner Kontakte oder sonstigen Daten sind gerade ein paar kB.
Wird ja kaum einer auf die Idee kommen, dir heimlich 'nen FTP-Server unterzuschieben ;)

Insgesamt ein sehr spannendes Thema, mal sehen was die Zukunft uns bringt!

VLG, Marcus

Besten Dank.