TorAlarm – Bundesliga in Echtzeit

Anbieter: TorAlarm GmbH
Letztes Update:  28.04.2021
Link zum Play-Store
Downloads: 5.000.000+
Version: 5.5.62
Werbung: ja
In-App-Käufe: ja
Kategorie:
Sports

Testbericht

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Die App überträgt persönliche Daten oder Kennnummern ohne Transportverschlüsselung an die DrittanbieterAmazon Cloud-Dienste (Cloudfront, AWS) und Opta Sports Data, Inc. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

In unserem Test haben mehr als drei Drittanbieter Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) und ein eindeutiges Erkennungsmerkmal des Gerätes erhalten (die Werbe-ID). Unter den Empfängern waren Google und Adjust GmbH. Über die Kennnummer können die Informationen einem bestehenden Personenprofil zugeordnet werden, aus dem sich dann Rückschlüsse auf Interessen und Vorlieben ableiten lassen.

Hinweis: Datenübertragungen an Hosting- und Cloud-Anbieter wie Amazon Cloud sind in der Regel dem Anbieter der App zuzuordnen.

Neben dem Anbieter nimmt die App zu 13 Drittanbietern Kontakt auf. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Adform A/S
Werbeagentur
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Adjust GmbH
Performance Marketing
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Verbindungsaufbau, Werbe-ID
 unverschlüsselt
Amazon Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Cloudflare Inc.
Content Delivery Network (CDN)
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
 TLS verschlüsselt
Verbindungsaufbau, Werbe-ID
 unverschlüsselt
Opta Sports Data, Inc.
Sport-Informationen
Verbindungsaufbau, Werbe-ID
 unverschlüsselt
Smart
Anbieter für Online-Werbung
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Add Apt Tr
Werbenetzwerk
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 unverschlüsselt
DoubleVerify
Schutz vor Werbebetrug
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 TLS verschlüsselt
Oddserver
Werbedienstleister
Verbindungsaufbau
 TLS verschlüsselt
TorAlarm GmbH
Anbieter dieser App
Verbindungsaufbau
 TLS verschlüsselt
StackPath LLC
Cloud-Dienst
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 TLS verschlüsselt
Taptica
Werbenetzwerk
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
 normal
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
 normal
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal