Jetzt gibt es den ersten Fall von schadhafter Software auf einem Android Handy. Eine Bankapplikation, die in USA Zugang zu Bankdaten herstellen sollte war mit einem Trojaner verseucht und wurde dennoch von Google in den Android Market gelassen.

Trojaner Android MarketSo spionierte diese Android Applikation vom Entwickler 09droid die Bankdaten der Applikationsnutzer aus. Mit der Applikation war es möglich, mit seinen Bankdaten sich in diesem Programm anzumelden und dann den Kontostand, Kontobewegungen und sonstige Einstellungen vieler amerikanischer Großbanken einzusehen. Diese Daten scheint die Applikation, in der dann ein Trojaner integriert war, anscheinend weitergegeben zu haben. Geschädigte sind noch nicht bekannt und wird es auch hoffentlich nicht geben.

Aber der Entwickler oder sonst jemand hatte anscheinend somit unbegrenzten Zugriff auf die Kontodaten der App-Nutzer, auch wenn man dank des TAN-Verfahrens ohne eine gültige TAN keine Überweisung vornehmen kann.

Pikant an der Sache ist die Tatsache, dass Google die Applikation anscheinend ohne nähere Überprüfung in den Android Market gelassen hat. Häufig wirdvor allem über Apples rigide Schutzpolitik im Apple Store gelästert, dort wurde zum Beispiel in jüngster Zeit selbst die Applikation des Sternmagazin aus dem Store geschmissen, da der Stern ab und an halbnackte Frauen / Männer in Reportagen zeigte.

Erst durch eine Warnung der First Tech Bank in Amerika hat Google die Android Applikation und auch viele weitere Banking-Applikationen entfernt.

Wie immer sollte man sich vor allem bei Bankanwendungen die Frage stellen, wie wichtig einem die Sicherheit im Vergleich zur Bequemlichkeit ist.
Muss man unbedingt am Handy seine Bankdaten abfragen, wo es noch keine gesicherten Applikationen gibt?

Was sagt Ihr hierzu? Hat Google versagt oder/und muss man auch an die Vernunft der Nutzer appellieren?

(via silicon)

P.S. Ob die Android Antivirus App den Trojaner gefunden hätte?

Trage diesen Artikel in Social Dienste ein
  • MisterWong.DE
  • Digg
  • Webnews.de
  • del.icio.us
  • MySpace
  • Facebook
  • Mixx
  • LinkArena
  • Sphinn
  • Google
  • LinkedIn
  • Live
  • Wikio
  • Yigg
Dieser Eintrag wurde am Mittwoch, Januar 13th, 2010 um 12:15 veröffentlicht.
Kategorie: Apps, Market, News.

2 Kommentare

  1. San Blarnoi

    Apples “rigide Schutzpolitik” hätte eine solche App nicht verhindert:
    http://consumerist.com/2009/11/iphone-app-developer-sued-for-stealing-users-phone-numbers.html

    Es gibt reichlich Wege, /solchen/ Schadcode vor jeder äusserlichen Prüfung zu verstecken, ohne den Sourcecode der jeweiligen App hat der Prüfer da leicht das Nachsehen.

    Google führt keine Vorab-Prüfung von Apps durch, was auch gut so ist, denn nur so kann es *schnelle* Updates im Market geben; Google wird erst aktiv, wenn eine App im Market “gemeldet” wird.

    …und bzgl. Antivirus: nein, hätte es nicht, zumindest nicht ohne root Rechte.

Hinterlasse einen Kommentar!