Sweet Fruit Candy

Anbieter: Juice Candy
Letztes Update: 06.09.2021
Link zum Play-Store
Downloads: 100.000.000+
Version: 100.0
Werbung: ja
In-App-Käufe: nein
Kategorie:
Game Puzzle

Testbericht

Mit dieser App gehen Sie ein hohes Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Die App überträgt persönliche Daten ohne Transportverschlüsselung an den Drittanbieter appcpi.net. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Mehr als drei Drittanbieter, darunter Google und Facebook, erhielten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) mit der Werbe-ID auch ein eindeutiges Erkennungsmerkmal des Gerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Insgesamt nahm die App Kontakt zu 13 Drittanbietern auf. Eine Übersicht über alle versendeten Daten und die Empfänger sehen Sie in der untenstehenden Liste.


Wer bekommt welche Daten?

appcpi.net
Nicht ermittelbar
Verbindungsaufbau, Werbe-ID
unverschlüsselt
Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
ironSource Ltd.
Werbedienstleister
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Unity Technologies Inc.
Dienstleister für App-Entwicklung
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
unverschlüsselt
Bugly
Analysedienst
Verbindungsaufbau
TLS verschlüsselt
bulldogcpi
Werbedienstleister
Verbindungsaufbau
unverschlüsselt
freegeoip.app
IP-Lookup
Verbindungsaufbau
TLS verschlüsselt
ip2c.org
IP-Lookup
Verbindungsaufbau
TLS verschlüsselt
jQuery
Java Script Library
Verbindungsaufbau
TLS verschlüsselt
keyCDN by proinity LLC
Content Delivery Network (CDN)
Verbindungsaufbau
TLS verschlüsselt
Kloudend Inc.
IP-Lookup
Verbindungsaufbau
unverschlüsselt
worldtimeapi.org
Datenbank für Zeitzonen
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Laufende Anwendungen abrufen (ungültig ab Android 5.0)
android.permission.GET_TASKS
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Nur für System-Apps und vorinstallierte Apps
android.permission.WRITE_SETTINGS
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
Verknüpfung hinzufügen
com.android.launcher.permission.INSTALL_SHORTCUT
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig