prayhe schrieb:
Apps unter Android (und iOS) laufen alle in einer separaten Sandbox ohne Zugriff auf Daten außerhalb. Wenn du als User nicht irgendwas freigibst passiert in der Regel auch nichts, selbst wenn die App böse Intentionen hätte
Naja... bei Android dreht sich alles um Google Play Services. Das ist quasi das Zentrum aller Apps und selbst wenn du bspw. GPS deaktivierst oder in den Flugzeugmodus schaltest, werden diese Daten generiert, gespeichert und spätestens bei einer Internetverbindung über Google zu Google gesendet.
Dazu gab es über viele Jahre bereits mehrere Dokus oder Kurzberichte.
Apps können sogar, wenn man wirklich möchte, auf deine Kamera zugreifen - ohne einen Indikator wie den grünen Punkt oben rechts anzeigen - und dein Mikrofon aktivieren und alles aufzeichnen. Ohne dein Wissen!
Und über Metadaten deiner Fotos können sogar Bewegungsprofile erstellt werden, indem man die GPS Daten darin chronologisch anordnet. Dazu reicht der Zugriff auf den Ordner, in dem auch die Fotos gespeichert sind. Und fast alle Apps wollen auf denselben Ordner zugreifen.
Der einzige Grund, warum es die großen Unternehmen (noch?) nicht schamlos ausnutzen, ist aus Image Gründen und weil sie dadurch mehr verlieren als gewinnen würden.
Der größte Haken dabei ist, dass es alle anderen App Entwickler auch können und so ständig neue Apps in die Stores gelangen, die auch genau das (und mehr) tun.
Weil etwas im offiziellen Store verfügbar ist und durch Apple/Google versprochen wird, dass man alle Apps prüft, wird eine Sicherheit vorgetäuscht, die schlicht nicht existiert.
Die meiste Malware, Trojaner, schädliche Apps, etc. werden über die offiziellen Stores verbreitet.
Nicht über Sideloading!
Im Ernst ich habe immer gesagt eher friert die Hölle zu, aber generell, wenn ich mir die Performance und Laufzeit eines völlig lautlosen Macbook Air M4 anschaue könnte ich schwach werden, wäre da nicht die Abgeschlossenheit und Systemmonokultur...
