Downloads:
500.000+
Kategorie:
Personalization

Werbung:
ja
In-App-Käufe:
nein

Testbericht, Version 5.3 vom 21.03.2020

Mit dieser App gehen Sie ein Risiko für Ihre Privatsphäre ein. Diese Punkte betrachten wir als problematisch:

Im Test übertrug die App Daten ohne Transportverschlüsselung an den Anbieter keltoumoustyf wallpaper. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Die Drittanbieter Google und OneSignal, Inc. erhielten im Test neben Informationen über die App-Nutzung (z.B. Zeitpunkt, Dauer) mit der Werbe-ID auch ein eindeutiges Erkennungsmerkmal des Testgerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Neben dem Anbieter nimmt die App zu neun Drittanbietern Kontakt auf, zwei davon erhielten im Test persönliche Daten. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Google LLC
Werbenetzwerk
Werbe-ID
TLS verschlüsselt
OneSignal, Inc.
Push-Nachrichten-Anbieter
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Casale Media Inc.
Werbeagentur
Verbindungsaufbau
TLS verschlüsselt
OpenX Software Ltd.
Performance Marketing
Verbindungsaufbau
TLS verschlüsselt
keltoumoustyf wallpaper
Anbieter dieser App
Verbindungsaufbau
unverschlüsselt
Spotx
Anbieter für Programmatische Werbung
Verbindungsaufbau
TLS verschlüsselt
Teads
Werbedienstleister
Verbindungsaufbau
TLS verschlüsselt
Verizon Media
Internet-Konzern
Verbindungsaufbau
TLS verschlüsselt
Yahoo (Oath)
Suchmaschine
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Größe des Hintergrundbildes anpassen
android.permission.SET_WALLPAPER_HINTS
nicht zustimmungspflichtig
Hintergrund festlegen
android.permission.SET_WALLPAPER
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vibrationsalarm steuern
android.permission.VIBRATE
nicht zustimmungspflichtig
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
nicht zustimmungspflichtig