![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\")
Sicherheitsforscher warnen vor der popul\u00e4ren Android-App Go Keyboard. Diese spioniert wohl Millionen Nutzer aus. <\/p>\nSicherheitsforscher warnen vor der popul\u00e4ren Android-App Go Keyboard. Diese spioniert wohl Millionen Nutzer aus. <\/p>\n
<\/p>\n
Schreibe eine Tastatur-App und Du hast die Kontrolle \u00fcber das Ger\u00e4t: Auf diesen Nenner l\u00e4sst sich das folgende Szenario reduzieren. <\/p>\n
Die App Go Keyboard f\u00fcr Android steht im Google Play Store zur Verf\u00fcgung und wurde von 2,5 Millionen Nutzern heruntergeladen. Die App liegt auf Platz 1 der Tastatur-Apps Die Bewertung ist mit f\u00fcnf Sternen ganz ausgezeichnet. Zudem ist die App noch kostenlos, spielt allerdings Werbung aus und bietet In-App-K\u00e4ufe an. Was kann da noch schief gehen?<\/p>\n
Adguard Sicherheitsforscher haben einen Bericht ver\u00f6ffentlicht, der vor der GO Keyboard-App f\u00fcr Android explizit warnt. Die Android-App spioniert seine Benutzer aus und gibt Informationen an den Entwickler weiter. Dazu verwendet die Tastatur-App eine \"verbotene Technik\", um sch\u00e4dlichen Code herunterzuladen und auszuf\u00fchren.<\/p>\n
Aufgefallen ist das Ganze, als Adguard die pro App \u00fcbertragenen Datenmengen auswerten wollten. Die App Adguard for Android<\/a> erm\u00f6glicht die Auswertung, was eine App an Daten \u00fcbertr\u00e4gt. Dabei zeigte sich, dass GO Keyboard besorgniserregende Verbindungen herstellte, Tracker benutzte und pers\u00f6nliche Informationen weitergab.<\/p>\n Adguard stellt fest, dass es zwei Versionen der Tastatur in Google Play gibt, die angeblich insgesamt mehr als 200 Millionen Benutzer haben. GO Keyboard – Emoji Tastatur, Swipe input, GIFs<\/em> hat eine User-Bewertung von 4,5 Sternen; die \u00e4hnlich benannte GO Keyboard – Emoticon Tastatur, Free Theme, GIF <\/em>hat eine Bewertung von 4,4 Sternen. Beide Versionen der App werden noch aktualisiert. Die Entwickler schreiben auf der Google Play Store-Seite:<\/p>\n We will never collect your personal info including credit card information. In fact, we cares for privacy of what you type and who you type! [sic]<\/p>\n<\/blockquote>\n Die Adguard Sicherheitsforscher haben aber festgestellt, dass die App genau das Gegenteil macht. Sie \u00fcbertr\u00e4gt Daten des Benutzers an fremde Server. Konkret schreiben die Sicherheitsforscher:<\/p>\n Without explicit user consent, the GO keyboard reports to its servers your Google account email<\/strong> in addition to language, IMSI, location, network type, screen size, Android version and build, device model, etc.<\/p>\n<\/blockquote>\n Weiterhin l\u00e4dt die App zus\u00e4tzlichen Code von fremden Servern, um diesen auszuf\u00fchren. Die Forscher schreiben:<\/p>\n Some of the downloaded plugins are<\/a> marked<\/a> as Adware or PUP by multiple AV engines.<\/p>\n<\/blockquote>\n Die Adguard Sicherheitsforscher haben ihre Erkenntnisse an Google gemeldet und schreiben, dass die von der App angeforderten Berechtigungen weiteren Grund zur Sorge sind. Die Informationen finden sich bei betanews.com<\/a> \u2013 ein weiterer Artikel findet sich bei phandroid.com<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsforscher warnen vor der popul\u00e4ren Android-App Go Keyboard. Diese spioniert wohl Millionen Nutzer aus.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,4328],"class_list":["post-194410","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/194410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=194410"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/194410\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=194410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=194410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=194410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n