Apples und Googles Sicherheitsmechanismen haben anscheinend versagt

Der Tom hat mich eben auf einen Eintrag im Security-Blog von Kaspersky aufmerksam gemacht, der gar nicht so unspannend zu lesen war. Glaubt man dem Beitrag, dann haben sowohl Apples, als auch Googles Sicherheitsmechanismen versagt. Während bei Apple anscheinend noch von Hand geprüft wird, ist Google ja weitestgehend automatisiert, seit einiger Zeit setzt man den Sicherheitsmechanismus Bouncer ein. Durch die Prüfung schaffte es die App Find & Call, die mittlerweile wieder aus den Stores verschwunden ist.

Sie lud nach einer Abfrage das komplette Adressbuch der Betroffenen auf einen Server. Dieser sorgte dann dafür, dass die Kontakte auch hübsch eine Spam-SMS bekamen, die noch einmal auf die tolle App hinwies. Was die Macher der App mit den ganzen Daten wollen, ist bislang unklar – aber mit Daten kann man ja bekanntlich viel machen: Spam versenden, verkaufen und so weiter. Mittlerweile wurde die App aus beiden Stores verbannt. Probleme dieser Art werden das Stigma unserer mobilen Zeit. Ich bin gespannt, was in Sachen Sicherheit noch so unternommen wird zumal es ja nicht nur böswilligen Apps bisher gelungen ist, an Daten zu kommen – natürlich immer nur als Resultat eines Fehlers.