Downloads:
1.000.000+
Kategorie:
Health and Fitness

Werbung:
ja
In-App-Käufe:
ja

Testbericht, Version 3.0.5 vom 16.04.2019

Mit dieser App gehen Sie ein Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Ohne Transportverschlüsselung werden hier von der App Daten an den Drittanbieter Twitter Mopub übertragen. Potentielle Angreifer sind in der Lage, Daten aus einer solchen unsicheren Verbindung nicht nur abzufangen, sondern sie können außerdem auch schädlichen Code auf das Gerät einschleusen. Damit hat die App den Mindeststandard bei der Datensicherheit nicht erfüllt.

In unserem Test erfassten die Drittanbieter Google, Facebook und Flurry (Yahoo! Inc.) neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) auch folgende Information: die Werbe-ID. Mit diesem eindeutigen Erkennungsmerkmal des Testgerätes können die damit verknüpften Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem sich dann wiederum Interessen und Vorlieben ableiten lassen.

Die App nahm insgesamt Kontakt zu 16 Drittanbietern auf, davon erhielten drei Anbieter relevante Daten. In der untenstehenden Liste sehen Sie eine Übersicht über alle gesendeten Daten und die Empfänger.


Wer bekommt welche Daten?

Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Flurry (Yahoo! Inc.)
Anbieter für Nutzeranalyse
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Casale Media Inc.
Werbeagentur
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Integral Ad Science
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Moat, Inc.
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
OpenX Software Ltd.
Performance Marketing
Verbindungsaufbau
TLS verschlüsselt
PubNative
Monetarisierung
Verbindungsaufbau
TLS verschlüsselt
Smart
Anbieter für Online-Werbung
Verbindungsaufbau
TLS verschlüsselt
Spotx
Anbieter für Programmatische Werbung
Verbindungsaufbau
TLS verschlüsselt
Teads
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Twitter MoPub
Werbenetzwerk
Verbindungsaufbau
unverschlüsselt
Verizon Media
Internet-Konzern
Verbindungsaufbau
TLS verschlüsselt
Yahoo (Oath)
Suchmaschine
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig