1. Leben
  2. Wissen

Forscher aus Saarbrücken finden Sicherheitslücken in tausenden Apps

Viele Smartphone-Apps verbergen ein Geheihmnis : In jeder zehnten App steckt eine Hintertür

Saarbrücker Informatiker des IT-Zentrums Cispa haben eine beunruhigende Entdeckung gemacht: Sie fanden in tausenden Smartphone-Apps Geheimcodes, die verborgene Funktionen aktivieren.

erW nei otAu tu,fka hetg shblsdteärcsenvitl adnov ,sau dsas se ieevl rJaeh rolmbpeslo ndu rriffleeeh urete esDetni itenels w.rid erW ien mrrmCopoaegtupmr ,rrbwiet rde we,ßi dssa es sepestnäst ni nieegni aoMn,ten lhieclievt bear hcua cosnh engm,ro ein Utdpea öetbigtn. Dei srhaecU fdaür idsn fot remraeeriPgfhr,lmo nend cuha shcse ehzrahtJne hnca red tbGreu der redenmno fkonaIirtm äfptmk die We-lITt itm eniem geshcänzuntrdli e:rmoPbl uartCpgrmmrpoemoe sdni ellvro lehreF – issatscttih otkmm nerie afu 1000 eiZlne o.edC

sE ibgt honc einen rtniewee tigiwhnec ihdectrneUs iwenzcsh neemi uotA nud nreei are.wtSfo Ahuc enwn rwi icnht elkrnreä nnkn,öe ewi eid ihenTck sieen utgrKszfarefah im aieltD ne,titukofrin nknene riw odch hser eagun erih eknutnFno.i rWi in,wsse hecnewl fEtfke e,ersBm asG dnu kenlirB bh.ane eBi eemin tprmgearmmCrupoo wneiss riw ganegde chtni urn cnthi, ewi se fnnrkotietiu – iwr neknne hocn ntich eimlna lale kniFnoentu. ndU die ougsncrhF gztie nn:u leeVi aPormmerg haenb ien eiemgshe lene.nInebn nEi ethZlne reall SatrAsop-nmphep tänhtel vnerrbegoe eintnFunk,o edi so chemnam tzNeru edi aeaHr uz Brgee neehst lnssae rn,dweü enwn er ovn nhnei .teüwss

niEe egnhsnuUcrut sed rbcrürakaeS Imntchhusresz-eiiSrTte isapC der hietoslmtnGhHfc-lemzea aht eidse edetürsn Seitne edr r-aplthteoWmenS unn alghecsttu.eue eDr fitIernaomrk Ganrioalc ilgelrPeno hman ni eemin naaiennnitotrle egocsrukjtonpFsrh mti fneonimrakItr reiwez hscnuoleHch ni end USA  500001 sApp sürf tytseeisBsbmer Aidrdon nuert ied pu.Le iDe laheIcetu-FT bhena daeib niee Reieh dubeehnugierrn gekdnutcenEn hemg.act eÜrb htac Pzeortn edr enuehncturst pleoainpkitAn – teesgtte dwurne 0 10000 rsbsneeod perpuloä rrPmagmoe dse olSy-os,a-rPtegeGlo 20 000 Apps esd iencshsncehi isMtkaruade-B dnu 00 300 solrtiranleievt emSAnstor-phapp – tlhnaetne heeu,nGnefoimtnki edi kercaHn ifuZgrf ufa sda oieefMbllton mteneclgrhöi knöenn dun ide iehcehitSr fdänreh.ge

esPzriä  27061 Aspp hätent dcBkroao stcesre eeeGihm( ü)rententirH nlaeeht,tn wei ide -iaISnesteTzipl in eeirn geaedr tfrneeflcevntihö rhnscugtneuU eeibcsh.nr uZr tlsceenchh traNchich lesglte icsh enei chno ethsheecrc.l Es bgti rfü tOto areNuevcbmhrrloar im gneAcibulk inkee geöhMilitk,c duenzieasnrfh,u ob hsci tuern den ufa nieesm Gterä tlsetaiennirl pAps teeeVtrrr sau dseeri igtKreoea .feenbndi

ieD iatn-pisTezIleS nlelow ned orPmgerimreanr ied öhtickigleM naslse, ied ekhreeücntcislSih uz ßlenchsei dun hbean ahsbdle bierhs kenie esLit rde bfnroeeetnf sppA cönvet.tferhfil mrmIneih gthe red -aCfseWipnhrieltsssac hnac edn ppsaenyln-AA ovdna sau, sdas unnKeengn und wsörsaPret iesoazrl ekzNertwe chcsaeilihrhnw ichrse dn.si

Zu ned raemrgoPnm tim ibugenrteae etirrtHnü ätzhl cGaolnrai Prilneolge inee ebelbite ppA ruz uenntesugerFr eerrdna ITee.äGrt- eiD henteatl eni ehmgeise t,s-MawsotrsraPe sad ien ergstspeer mareSopnht hoen nWssei sed ezrtuNs nekvrteaii kön.en hislhncÄe gtlee rüf eein pA,p ied nde sciilrdmBh eesni stbfoieeMnlol cioeenlrkb lslo nud naelflsbe rduhc niene iszeelelnp oCde rebuünenwd ewredn ö.nnek In irene pimatnrAeSg-p eis nei odeC revcksett sne,eegw dre eneni teveskcrtne uoisrrnttmZadAng-aig itkaietr.v bÜer ned ekntnnö ezerNndatut uesegealns dun die naKrntgiifouo devnertär drn.wee amtsgeIns siene übre 005 lroches “öte„rebwrurZa in den urthntuncees Apsp nfugneed od.nerw

Dei gF,era ob nihtre esndei hthelsSalcecwn bsöe scthAib kstece oder bo esi hshtcicl garenrPnomepamnir tt,sedrlnlea ilew eid ntkcerlEiw sde Cedso varnegeß, nFk,ituneon dei bie rde nnitEculkgw rde fwStaore ülzicthn rwan,e in erd eeiftngr eriVons diwere mehehn,runzsaue sei run mi Eienfzalll uz rwebe,noantt stag nlGaoaicr e.lnoiglePr „oDhc se ihset asu, las ob hnrtei eievln eiserd lmrebPeo csAbhit kects.“t

nI emdje Fall lselet nie raarpwM,ssottse fsesa td in red aSfrowet grpotmerairm s,ei ein rheesiostikSriihc d.ra enWn eleiinlrKm hdrcu gsnnnoeteas nevgeriisrRneeE-neg an den cülhSssel für eedsi rüHieretntn in der otwafrSe lnegteng,a hebsete lrzndgsucäiht eni rht.ssiikSechoirei

assD shelco im crmdoamPeorg nreie App eecstrvntek etrntinrHüe cnthi rnu üfr die utenerzB erd eet,rGä nrosnde hcua rüf ide nreAtebi iaegdtril sDliiennuestegnt iksrtan seni ,könenn izgte ien rsndeae slipBeei aus dre ennsatPenli edr r.p-AhesrFcop iSe ednfna eien rpäopule zsrÜtspbene,gApu- eid feanlbsel afu nie tewuboarZr nhi tavik wrid. Nru dssa iseeds eartwsasMropst tcihn ateDn sde euzrsNt ,lnethlüt oesrndn nde enosenosklt Zgnuag uz phnisenhulcglgtafiz nnmiuriPesdmeet lbrae.ut In eiedsm lFla sie ide ebEiang ogars esrndbeso eachnfi eesngw.e erW nde iGmcdeoeeh ntaelsle nesie uz neeedübtenrsz eeTsxt egpntiipte eb,ah hbae damit sebtrie die dustmnePrmeiie eceh.ftraitgles lAl sedei ppAs iense lveei eilnoiMln Mla ufa Shetnrsoapm in learl elWt elatirts,nil elrrtkä ngleiolerP.

ieW inds die rbakrScrüae epcrhFissoCa-r netihr die menhesGsiei red nrunehiesc n-tporaSphpmesA kemnm?goe eiS tlncwnteekei leezsilp für siedne wZkce nie eeiegns raomrPmg. Es eihtß tpnSIu-coep nud olsl nIkicEltT-nrew re,igleöhnmc lnctwaeeshlchS ni enihr unAwnnndege rsaeuzuüf.np

06 h,ennUemrnte os nrclGoiaa e,Pneolgilr bahne eid eteslhi-fsscnaTrWI rbüe eid hreelF ni rhien eAmtap-hpnrsoSp etersbi mro,rinieft um nnhei lGteheniege uz ,enegb die slktiehüSriehnecc uz ß.neslcihe Am 1.8 aiM wleoln ise InpeoScup-t imeb eögßntr eKgrsson ürf eishrtepuirocethmC sevnoer,llt dem o„iySumpsm on trScueiy dna rvcia“Py eds bTden-aerIVs IEE.E