Downloads:
10.000+
Kategorie:
Game Casino

Werbung:
ja
In-App-Käufe:
nein

Testbericht, Version 1.1 vom 27.10.2014

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Die App baute unsichere Internetverbindungen zu Servern der Drittanbieter AppLovin Corp. und Vungle Inc. auf. Dabei wurde unter anderem die Werbe-ID übermittelt. Angreifer können Daten aus einer solchen Verbindung ohne Transportverschlüsselung nicht nur leicht abfangen, sondern eventuell auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Insgesamt nahm die App Kontakt zu drei Dienstleistern auf, die im Bereich Analyse, Werbung oder Marketing tätig sind. Eine Übersicht über alle versendeten Daten und die Empfänger sehen Sie in der untenstehenden Liste.


Wer bekommt welche Daten?

AppLovin Corp.
Performance MarketingWerbenetzwerk
Verbindungsaufbau, Werbe-ID
unverschlüsselt
Vungle Inc.
MarketingVideo-Werbung
Verbindungsaufbau, Werbe-ID
unverschlüsselt
Google LLC
WerbenetzwerkWerbetechnologie-Konzern (AdTech)
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
nicht zustimmungspflichtig