Google play store: milliarden persönliche daten von android-nutzern gefährdet

Billions of android users' data at risk in google play store

Ein neues Risiko für die Sicherheit von Android-Nutzern wurde entdeckt. Einige Apps im Google Play Store, die sich als AI-Bildbearbeitung und Identitätsverifizierung anbieten, haben potenziell gefährliche Lücken in ihrer Sicherheit. Diese Apps enthüllen Milliarden persönlicher Daten von Nutzern, darunter Adressen, Telefonnummern, E-Mail-Adressen und mehr.

Idmerit-app: 1,5 millionen benutzer-daten gefährdet

Idmerit-app: 1,5 millionen benutzer-daten gefährdet

Eines der betroffenen Apps ist IDMerit, die von über 500.000 Nutzern installiert wurde. Laut einem Bericht von Forbes hat diese App mehr als 1,5 Millionen Benutzer-Abbildungen, über 385.000 Videos und Millionen von Benutzer-generierten AI-Dateien preisgegeben. Die Datenleakage erfolgte, weil ein Google-Cloud-Storage-Bucket falsch konfiguriert war und so für jeden Zugriff offen stand.

Hardcoded-secrets: eine gefährliche praxis bei app-entwicklern

Eine weitere Gefahr für die Sicherheit von Apps ist die Praxis von Entwicklern, sogenannte hardcoded-Secrets in ihre Quellcodes zu integrieren. Cybernews fand heraus, dass 72% der Apps, die sie untersuchten, diesem Sicherheits-Exploit ausgesetzt sind. Wenn ein Entwickler versehentlich einen hardcoded-Key in ein öffentliches GitHub-Repository einfügt, kann dieser Schlüssel innerhalb von Sekunden von Malicious-Bots abgerufen werden.

Wie sie sich schützen können

Um Apps zu vermeiden, die Ihre persönlichen Daten gefährden, sollten Sie sich beim Kauf von Apps die folgenden Punkte merken:

  • Prüfen Sie, ob der Entwickler eine gute Reputation hat und nicht zu viele Apps erstellt hat.
  • Überprüfen Sie, ob die App ein Google-Play-Protect-Label hat.
  • Beachten Sie, wenn ein App-Icon sehr viel CPU-Leistung benötigt, wenn die App auch offline läuft oder wenn der Preis für eine Profi-Version sehr niedrig ist.
  • Scannen Sie die installierten Apps regelmäßig mit Google Play Protect.

Indem Sie sich dieser Tipps bewusst werden, können Sie Ihre persönlichen Daten besser schützen und vermeiden, dass sie in die Hände von Cyberkriminellen fallen.