Mit Big Data zum gläsernen User
Foto: Appthority
Die eigentliche Gefahr für die Unternehmen und ihre Mitarbeiter gehe vielmehr von Apps aus, wobei der User häufig nicht wisse, welche Daten wohin übertragen werden. Und für die blauäugigen Anhänger der "Ich habe ja nichts zu verbergen"-Fraktion hat man bei dem 2011 gegründeten Security-Unternehmen gleich einige drastische Beispiele parat, wie aus scheinbar harmlosen Daten Sicherheitsprobleme entstehen: Was passiert etwa, wenn Einbrecherbanden Location-Tracking-Daten kaufen und so wissen, dass die eigene Wohnung leer steht? Oder wollen Mitarbeiter, dass ihr Arbeitgeber per Location Tracking erfährt, dass sie den Hauptsitz des Konkurrenten besuchten, um sich zu bewerben?
Ebenso entpuppt sich der Zugriff auf das Adressbuch schnell als Risiko, wenn etwa Geschäftskontakte in den Besitz der Konkurrenz gelangen. Zudem werden diese Daten immer mehr zum Versand von Corporate Spam missbraucht, denn durch das Auslesen der Adressbücher gelangen die Ad-Networks in den Besitz kompletter Kontaktdaten inklusive Berufsbezeichnung, Telefonnummer etc. Kombiniert mit den Daten aus dem Kalender, der ungefragt übertragenen IMEI oder UDID lassen sich so schnell komplette Benutzerprofile generieren - Big Data lässt grüßen.
Foto: Oleksiy Mark, Fotolia.com
So werden Sie ausgespäht
Erschwerend kommt hinzu, dass fast nicht zu kontrollieren ist, wohin die von den Apps gesammelten Daten gehen. Auf der Hand liegen noch Ad-Networks und Daten-Broker. Doch auch die Social Networks sammeln zunehmend mit Hilfe von Apps Daten, wenn etwa mit einem Single SignOn die gelichzeitige Anmeldung im sozialen Netz und bei der App erfolgt. Ein anderer Datenaggregator, so warnt Appthority, sind Analytics Frameworks wie etwa Google Analytics. Diesen werde oft der Zugriff auf die Daten gewährt, wenn App-Entwickler zur Programmierung auf kostenlose SDKs zurückgreifen. Laut der Studie sind etliche populäre SDKs gleichzeitig auch Analytics Frameworks mit eingebauten Routinen zum Sammeln der User-Daten. Eine weitere Datenkrake, die ungefragt Informationen abgreift, können SDKs für Crash Reports sein.
Deren Einsatz nehme zu, da sich die Entwickler in einem zunehmend stärkeren Wettbewerb befänden und dieses Tools nutzten, um Performance und Stabilität ihrer Apps zu monitoren. Letztlich sollten sich App-Entwickler grundsätzlich überlegen, ob sie einfach auf Software-Routinen Dritter zurückgreifen, denn dies erhöhe die Gefahr, dass ihre Apps ein sicherheitskritisches Verhalten an den Tag legen. Ein weiteres Risiko sei, dass viele Apps Daten direkt in Public-Cloud-Speichern ablegen. Ein Unterfangen, das die Bemühen der IT-Abteilungen für einen sicheren Umgang mit Unternehmensdaten - etwa durch Unterbindung des Dropbox-Zugangs - konterkarriere.
Riskante kostenlose Apps
Unter dem Strich, so zumindest das Ergebnis des "Summer 2014 App Reputation Report" ist der Einsatz kostenloser Apps riskanter als der bezahlter Apps. Besonders häufig werden dabei ortsbezogene Daten gesammelt und weitergeleitet. Besonders beunruhigend ist zudem, wie oft die Apps die eindeutige Benutzerkennung der Geräte auslesen und verschicken. Auf der Android-Plattform sind das erschreckende 77 Prozent der untersuchten Apps.
- Kryptos
Die Security-App sichert ein Gespräch zwischen zwei Kryptos-Anwendern mit 256 Bit AES. - Kryptos
Auch bei einem Telefonat finden Datendiebe mit dem richtigen Werkzeug eine Möglichkeit, dem Gespräch zu lauschen. Die Lösung ist in diesem Falle eine Verschlüsselung, wie Kryptos sie anbietet. - Lookout
Lookout bietet als Hauptfunktion die Ortung eines verlorenen iPhone, iPad oder iPod an. - Lookout
Die App lohnt sich im Vergleich zu Apples iPhone-Suche vor allem, wenn auch Android-Geräte zum Einsatz kommen. - Avira Mobile Security
Der Antiviren-Hersteller Avira hat für iOS eine kostenlose App veröffentlicht, die für mehr Sicherheit sorgen soll. - Avira Mobile Security
Der Identitätsschutz prüft aber zumindest über Listen anderer Firmen, ob irgendwo ein Datenleck gefunden wurde und die eigene E-Mail-Adresse sowie das Passwort eventuell unsicher sind. - Hotspot Shield VPN
Nicht nur im Urlaub, auch hierzulande nutzen digitale Nomaden jeden Wi-Fi-Hotspot, um das kostbare Datenvolumen zu schonen. - Hotspot Shield VPN
Das Tool hilft dabei, in Hotspots ein VPN zu erstellen. - 1Password
Mit 1Password sind die wichtigsten Daten und Nummern nur einen Wisch weit weg. - 1Password
Dabei ist die Sortierung nicht nur nach Favoriten und in Ordner möglich, sondern auch in voneinander getrennten Schließfächern. - Norton Snap
Norton Snap soll vor gefakten QR-Code-Adressen schützen. - Norton Snap
Norton prüft vor Laden der Seite, ob diese eventuell schädlich ist. - Philips InRange
InRange soll unterwegs vor dem Verlust von Geldbeutel, Schlüssel oder anderen Dingen schützen. - Philips InRange
Die App weist mit einem Signalton darauf hin, wenn sich die Gegenständ zu weit vom iPhone entfernen. - Wickr
Ähnlich wie in Spionage-Filmen funktioniert Wickr, das eine verschickte Nachricht nach Ablauf des Countdowns löscht. - Wickr
Die App verschlüsselt Nachrichten zwischen zwei Wickr-Nutzern mit AES256. - MyPermissions
Neue Apps und Dienste beantragen regelmäßig unsere Zustimmung, um sich mit sozialen Netzen zu verbinden - MyPermissions
Die App gibt in einer Übersicht Aufschluss darüber gibt, ob und welche Dienste auf die Konten zugreifen. - Kaspersky Safe Browser
Der Kaspersky Browser blockiert die Links zu Phishing-Seiten.
Zur Beruhigung taugt das Ergebnis für iOS auch nicht. Dort versuchten 43 Prozent der Apps die eindeutige und einmalige Kennung auszulesen. Und dies, obwohl Apple seit iOS 6 Entwicklern den Zugriff auf die UDID untersagt. Ein Umstand, der Fragen an dem Qualitätssicherungsprozess aufkommen lässt, den ja jede App durchlaufen muss, bevor sie bei Apple im Store landet.