1. Möchtest Du unser Team im Android OS-Bereich unterstützen? Details dazu findest du hier!
  2. Nimm jetzt an unserem AGM - Gewinnspiel teil - Informationen zum M1, A2 und A8 findest Du hier, hier und hier!
  1. noctem, 11.07.2011 #1
    noctem

    noctem Threadstarter Erfahrener Benutzer

    Hallo,

    ich habe bei mir (Android 2.2 ohne Root, Debug-Modus=aus, Fremdsoftware zulassen=aus) eine App installiert, die ich gerne sicher vollständig deinstallieren möchte.

    Gemäß Market hat die Anwendung folgende Rechte:
    Ist dies über die Deinstallieren-Funktion des Markets gewährleistet? Oder kann die App (mit diesen Rechten) eventuell einen heimlichen Dienst o.ä. im Hintergrund installiert lassen, aber vorgeben, sie wäre deinstalliert?

    Vielen Dank im voraus!

    Noctem
     
  2. mizch, 11.07.2011 #2
    mizch

    mizch Android-Guru

    Nein. Solange sie keine Root-Rechte anfordert und bestätigt bekam (oder durch einen Exploit (Schadroutine) erlangte), ist sie nach dem Deinstallieren weg.
     
  3. noctem, 12.07.2011 #3
    noctem

    noctem Threadstarter Erfahrener Benutzer

    Danke für deine Antwort!

    Nein, die Installation verlief wie immer. Da wurde nichts weiter gefragt.

    Ist denn ein solcher Exploit für Froyo bekannt? Dummerweise stürzt die App tatsächlich bei einer bestimmten Funktion reproduzierbar ab (Process com.xxx.yyy ...), evt. nutzt sie in diesem Moment tatsächlich einen Exploit um aus der Sandbox auszubrechen? Ist dies für eine App mit o.g. Rechten und ohne root möglich?

    Meint ihr, ein normales deinstallieren ist in meinem Fall ausreichend?

    Danke!

    noctem
     
  4. mizch, 13.07.2011 #4
    mizch

    mizch Android-Guru

    Ein solcher Exploit ist bekannt, ja (RaceAgainstTheCage). Dennoch würde ich mir keinen Kopf machen, denn eine solche böswillige App könnte sich so ziemlich sämtliche Permissions sparen, da sie sie sowieso hinten rum kriegen kann. Gibt es denn einen konkreten Anlass, warum Du Dir bei dieser speziellen App besonders Gedanken machst?

    Hinter Abstürzen würde ich übrigens keinen Exploit vermuten - RaceAgainstTheCage dauert zwar (manchmal), stürzt aber nicht ab.
     
  5. noctem, 13.07.2011 #5
    noctem

    noctem Threadstarter Erfahrener Benutzer

    Vielen Dank für deine Antworten! Bin mittlerweile ziemlich verunsichert...

    Wahrscheinlich übertreibe ich völlig. Zunächst war ich irritiert, warum die App u.a. die Rechte

    anfordert. Bzgl. Telefonstatus habe ich mir mittlerweile angelesen, dass dies häufig auch aus Kompatibilitätsgründen gesetzt wird. Aber "Automatisch starten"?! Aufgrund des o.g. Absturzes habe ich dann den Entwickler angemailt und nur eine extrem komische Mail zurückbekommen. Ohne jeden Bezug auf meine Frage. Möchte den Namen der App nicht hier nennen --> üble Nachrede und so.

    Am sichersten wäre es wohl, einen Hardreset durchzuführen? Die c't empfiehlt auch noch die SD-Karte zu formatieren. Dann sollte mein Androide aber 100% sauber sein? Puh... habe eigentlich keine Lust dazu....

    Danke!
    noctem