Wettervorhersage

Anbieter: BACHA Soft
Letztes Update:  09.03.2021
Link zum Play-Store
Downloads: 10.000.000+
Version: 1.80.276.01
Werbung: ja
In-App-Käufe: nein
Kategorie:
Weather

Testbericht

Bei dieser App sehen wir ein hohes Risiko für Ihre Privatsphäre. Folgende Punkte bewerten wir als problematisch:

Die App übertrug im Test persönliche Informationen oder Kennnummern ohne Transportverschlüsselung über das Internet. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Im Test hat der Drittanbieter ToHsoft (Tower of Hanoi Software Co., Ltd.) den Standort des Gerätes erhalten, sofern der App zuvor die Berechtigung "Standort" gewährt wurde. Eindeutige Kennnummern aus dem Gerät erfasste er allerdings nicht, so dass die Daten nicht ohne Weiteres einer Person zugeordnet werden können. Hinzu kommt, dass der Anbieter keine Dienstleistung im Bereich Werbung, Marketing oder Nutzeranalyse anbietet. Diese Daten werden zum Beispiel dann genutzt, wenn Apps das lokale Wetter von einem Wetterdienst, den Ortsnamen zu den GPS-Koordinaten von einem Standortdienst oder Verkehrsverbindungen für den Nahverkehr abrufen. Dieses Verhalten bewerten wir daher als legitim und unproblematisch.

Neben dem Anbieter nimmt die App zu vier Drittanbietern Kontakt auf. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

BACHA Soft
Anbieter dieser App
Verbindungsaufbau
 TLS verschlüsselt
Standortdaten (GPS-basiert), Standortdaten (Nutzerangabe), Verbindungsaufbau
 unverschlüsselt
Standortdaten (GPS-basiert), Standortdaten (Nutzerangabe), Verbindungsaufbau
 unverschlüsselt
Cloudflare Inc.
Content Delivery Network (CDN)
Verbindungsaufbau
 TLS verschlüsselt
eBay Inc.
Werbenetzwerk
Verbindungsaufbau
 TLS verschlüsselt
ipfind.co
unknown
Verbindungsaufbau
 TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
 zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
 zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
 normal
Displaysperre deaktivieren
android.permission.DISABLE_KEYGUARD
 normal
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
 normal
Über anderen Apps einblenden
android.permission.SYSTEM_ALERT_WINDOW
 kritisch
Vibrationsalarm steuern
android.permission.VIBRATE
 normal
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal
WLAN-Verbindungen herstellen und trennen
android.permission.CHANGE_WIFI_STATE
 normal