Spionage-Angriff auf Android-Smartphones

Denn diese verschickt die GPS-Standortdaten des Geräts und damit des Anwenders über HTTP POST (gpsdatapoints.appspot.com/addpoint), sobald dieser die Endverbraucherlizenzvereinbarung der App akzeptiert. Das Problem dabei ist, dass diese Standortdaten von anderen Anwendern ausspioniert werden können, die die App GPS SPY installiert haben und verwenden.

Leider lässt sich die App nicht beenden, um den Versand der GPS-Daten zu verhindern. Dem Benutzer bleiben somit lediglich zwei Möglichkeiten - entweder die App zu deinstallieren oder den SnakeService zu stoppen.

Generell rät der Security-Anbieter Trend Micro den Nutzern von Smartphones, noch vor der Installation einer App zuallererst zu überprüfen, was für Berechtigungen diese erfordert. Im vorliegenden Fall verlangt Tap Snake nicht nach GPS-Daten, fragt aber nach einer entsprechenden Berechtigung in der Endverbraucherlizenzvereinbarung. Dies sollte Anwender unmittelbar dazu veranlassen, einer eventuellen Installation kritisch gegenüber zu stehen.