Bubble Shooter

Happy Dragon Inc.
game.bubble.shooter.dragon.pop
Downloads:
100.000.000+
Kategorie:
Game Casual

Werbung:
ja
In-App-Käufe:
nein
Tracker:
7

Testbericht, Version 119.0 vom 06.05.2022

Mit dieser App gehen Sie ein hohes Risiko für Ihre Privatsphäre ein. Diese Punkte sehen wir kritisch:

Die App überträgt Daten ohne Transportverschlüsselung an den Drittanbieter appcpi.net - zum Beispiel die Werbe-ID. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Die App baute eine Internetverbindung zu sieben bekannten Drittanbietern auf, die alle im Bereich Werbung, Marketing oder Nutzeranalyse tätig sind. Aufgrund der Dienstleistungen, die diese Unternehmen anbieten, gehen wir davon aus, dass dabei Informationen über Ihr Gerät, Ihren ungefähren Standort und Ihr Online-Verhalten gesammelt werden. Die App kontaktiert im Vergleich überdurchschnittlich viele dieser Tracker, was einen Überblick über die eigenen Daten besonders erschwert. Daher vergeben wir hier Score vier.

Mehr als drei verschiedene Drittanbieter, darunter die Firmen Unity Technologies Inc. Ads und Google LLC, erfassten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) eine oder mehrere eindeutige Kennnummern aus dem Gerät (hier: Nutzerkennung im Mobilfunknetz (IMEI), Mobilfunk-Teilnehmerkennung (IMSI), und Werbe-ID). Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Eine Übersicht mit allen relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

appcpi.net
Nicht ermittelbar
Verbindungsaufbau, Werbe-ID
unverschlüsselt
Facebook Inc.
WerbedienstleisterKonzern
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
WerbedienstleisterKonzern
IMEI (Nutzerkennung im Mobilfunknetz), IMSI (Mobilfunk-Teilnehmerkennung), Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
ironSource Ltd.
Werbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Unity Technologies Inc. Ads
WerbenetzwerkWerbemonetarisierungReal Time BiddingAttributionPersonalisierungNutzungsanalyse
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Bugly
Nutzungsanalyse
Verbindungsaufbau
TLS verschlüsselt
bulldogcpi
Werbedienstleister
Verbindungsaufbau
unverschlüsselt
freegeoip.app
IP-Lookup
Verbindungsaufbau
TLS verschlüsselt
ip2c.org
IP-Lookup
Verbindungsaufbau
TLS verschlüsselt
ipinfo.io by IDB LLC
IP-LookupStandortbasierte Dienste
Verbindungsaufbau
unverschlüsselt
jQuery
Framework / Library / Software Development Kit
Verbindungsaufbau
TLS verschlüsselt
keyCDN by proinity LLC
Hosting / Content Delivery Network
Verbindungsaufbau
TLS verschlüsselt
Unity Technologies Inc.
Entwicklung (App / Web)
Verbindungsaufbau
TLS verschlüsselt
worldtimeapi.org
Inhalteanbieter (Datenbanken)
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Laufende Anwendungen abrufen (ungültig ab Android 5.0)
android.permission.GET_TASKS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Nur für System-Apps und vorinstallierte Apps
android.permission.WRITE_SETTINGS
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Verknüpfung hinzufügen
com.android.launcher.permission.INSTALL_SHORTCUT
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig