1. Möchtest Du unser Team im Android OS-Bereich unterstützen? Details dazu findest du hier!
  2. Nimm jetzt an unserem Uhans - 3. ADVENT - Gewinnspiel teil - Alle Informationen findest Du hier!

seltsame nachträgliche Berechtigunsgsfreigaben

Dieses Thema im Forum "Android Allgemein" wurde erstellt von HeinD, 07.03.2011.

  1. HeinD, 07.03.2011 #1
    HeinD

    HeinD Threadstarter Neuer Benutzer

    Beiträge:
    13
    Erhaltene Danke:
    0
    Registriert seit:
    07.03.2011
    Ich habe folgendes Problem bei meinem P500 festgestellt
    nachdem ich die App Ethereal Dialpad installiert habe.
    Obwohl laut Beschreibung im Market und auch bei der Installation
    keine Berechtigungen benötigt werden, sind nach der Installation
    doch 2 vorhanden. Über 'Anwendungen-Anwendungen verwalten' stehen
    dort bei der App die folgenden Berechtigungsfreigaben in der Anwendungsinfo:
    Speicher
    SD-Karte Inhalt ändern/löschen
    Anrufe
    Telefonstatus lesen und identifizieren

    Wie kann sowas sein, dass eine App zu solchen Berechtigungen kommt
    ohne dass ich die jeh freigegeben habe? Sowas darf doch eigentlich nicht sein, oder??
    Kann es denn wirklich sein, dass ich eine Software bzw. Entwicklersoftware solche Berechtigungen nachträglich holen kann ohne dass ich darüber informiert werde und dann evtl ablehnen kann? Dachte das Manifest wäre da bindend. Dann muss man ja nach einer Installation immer nochmal kontrollieren ob nicht da sich das App nicht doch was zusätzlich nimmt an Berechtigungen???

    Danke für eure Tipps und Hilfe.
     
  2. manu, 07.03.2011 #2
    manu

    manu Fortgeschrittenes Mitglied

    Beiträge:
    329
    Erhaltene Danke:
    25
    Registriert seit:
    29.03.2009
    Phone:
    Galaxy Nexus
    Keine Panik.
    Die genannten Berechtigungen werden seit Donut (ich glaube das war die Version - kann aber auch erst eine spätere sein) standardmäßig erteilt und müssen vom Entwickler nicht mehr explizit erbeten werden. Er bekommt sie aber auch, obwohl er die gar nicht braucht. Im Market wird daher nicht danach gefragt, die App hat aber die Rechte.
    Also alles im grünen Bereich.

    Gruß Manu
     
  3. HeinD, 07.03.2011 #3
    HeinD

    HeinD Threadstarter Neuer Benutzer

    Beiträge:
    13
    Erhaltene Danke:
    0
    Registriert seit:
    07.03.2011
    Danke. verstehe dann aber nicht, dass es Apps gibt wo diese standarmässig nicht vergeben sind, sprich also in der Tat die nicht in der Liste auftauchen.
    Sehe insbesondere
    Anrufe
    Telefonstatus lesen und identifizieren
    nicht im 'grünen Bereich'. Wird bei mir gelistet als
    'protection level is dangerous'
    erlaubt ja wohl den Zugriff auf die Telefonnummer auch des Anrufs.
    das sind sehr private Infos.
    Insbesondere da die App ja offiziell wohl ohne Berechtigungen auskommen
    soll.
     
  4. email.filtering, 07.03.2011 #4
    email.filtering

    email.filtering Gast

    Was bitte schon sollte eine App ohne jede Berechtigung tun können? Nun übertreib mal bitte nicht bei Deiner Vorsicht.
     
  5. HeinD, 07.03.2011 #5
    HeinD

    HeinD Threadstarter Neuer Benutzer

    Beiträge:
    13
    Erhaltene Danke:
    0
    Registriert seit:
    07.03.2011
    klar brauchen Apps Berechtigungen. Ich mag nur nicht wenn ich nicht über
    die Berechtigungen informiert werde und sie ggf. ablehnen kann. Bzw. besonders dann nicht wenn eine App es für ihr Funktion definitiv nicht benötigt.
     
  6. ka-tet48, 08.03.2011 #6
    ka-tet48

    ka-tet48 Android-Experte

    Beiträge:
    577
    Erhaltene Danke:
    71
    Registriert seit:
    19.11.2010
    wenn ein app "dialpad" heißt impliziert es doch schon einen zusammenhang mit dem Telefonstatus. und ohne diese berechtigung dürfte das app dann wahrscheinlich nicht funktionieren. lesen und schreiben ist meist erforderlich weil man ja bei den meisten apps ja auch irgendwas auf der Sd-karte sichern kann wie telefonnummern oder ähnliches.
    also wenn es jetzt nachträglich uneingeschränken zugriff aufs system oder versenden von persönlichen daten erzwingen würde dann würde ich mir sorgen machen.
     
  7. Smoki, 08.03.2011 #7
    Smoki

    Smoki Android-Experte

    Beiträge:
    473
    Erhaltene Danke:
    36
    Registriert seit:
    21.06.2010
    Also "Speicher: SD-Karte Inhalt ändern/löschen" und "Anrufe: Telefonstatus lesen und identifizieren" werden garantiert nicht Standardmäßig vergeben und benötigen definitv Nachfrage. Warum verzählt ihr so einen Schmarrn?

    "Anrufe: Telefonstatus lesen und identifizieren" ist auch nicht ganz ohne, da das auch die Telefonnummer beinhaltet. Und ich weiß nicht ob ich jedem spiel meine Telefonnummer mitteilen will (bei meiner neuen Fonic Sim-Karte ist das auslesen der Telefonnummer aber nicht mehr möglich :) ).
     
  8. HeinD, 08.03.2011 #8
    HeinD

    HeinD Threadstarter Neuer Benutzer

    Beiträge:
    13
    Erhaltene Danke:
    0
    Registriert seit:
    07.03.2011
    auch wenn es so heist es hat es definitiv nichts mit dem telefonieren zu tun. Ist ein Sound/Klangsynthesizer der ganz sicher das telefon bzw. die Nummern nicht braucht und ja beim installieen und in der Beschreibung offiziell nicht braucht. Komisch eben, dass die nachträglich trotzdem auftauchen.
     
  9. HeinD, 08.03.2011 #9
    HeinD

    HeinD Threadstarter Neuer Benutzer

    Beiträge:
    13
    Erhaltene Danke:
    0
    Registriert seit:
    07.03.2011
    Danke, so sehe ich das eben auch. Gut zu wissen, dass man nich der einzige ist der auf sowas ein Auge hat. Das mit Fonic klingt interessant, wo kann man das nachlesen?
     
  10. Smoki, 08.03.2011 #10
    Smoki

    Smoki Android-Experte

    Beiträge:
    473
    Erhaltene Danke:
    36
    Registriert seit:
    21.06.2010
    Keine Ahnung wo man das Nachlesen kann. Das hab ich nur bei meiner neuen Sim-Karte festgestellt. Bei Telefonnummer steht nur noch +49176000000. Apps die die eigene Nummer anzeigen (mit Berechtigung Telefonstatus lesen und identifizieren") zeigen das gleiche an. Wenn ich jemanden anrufe, wird meine Nummer aber korrekt angezeigt. Auch sonst hab ich bis jetzt keine Nachteile festellen können.
     
  11. trurl, 06.12.2011 #11
    trurl

    trurl Neuer Benutzer

    Beiträge:
    7
    Erhaltene Danke:
    0
    Registriert seit:
    06.12.2011
    Es gibt praktisch nur zwei Gründe warum eine App die Berechtigung "Telefonstatus lesen und identifizieren" benötigt:

    • Um den App-Nutzer auszuspionieren, da man dadurch eine eindeutige Telefon-ID auslesen und damit dessen Besitzer immer wieder erkennen kann und ggf. sogar die Nummern der Anrufer herausfinden kann
    • Weil der Programmierer nicht weiß, welche Berechtigungen er wirklich benötigt.

    Quelle:
    Berechtigung Telefonstatus lesen und identifizieren.
     
  12. fant0mas, 06.12.2011 #12
    fant0mas

    fant0mas Android-Lexikon

    Beiträge:
    1,206
    Erhaltene Danke:
    132
    Registriert seit:
    22.02.2010
    ob das was du jetzt da als "Quelle" zitierst, auf der anderen Seite aber auch sooooo seriös und vertrauenswürdig ist... ^^

    ich zitiere hier mal Kranki aus einem anderen Thread ( http://www.android-hilfe.de/sonstige-apps-widgets/37753-telefonstatus-lesen-spionage.html#post451671 ), das ist ein wenig aufschlussreicher (und vertrauenswürdiger):
    was dein "erdenkriecher" da oben also verzapft hat, ist zwar nicht komplett falsch, allerdings hat er seine schlussfolgerung ohne weiter nachzudenken eben in die falsche richtung gezogen.
    und ja - natürlich kann man sagen, alte Android-versionen seien "irrelevant", das werden aber leute die noch sehr erfolgreich diese Versionen NUTZEN, sicherlich anders sehen - und wer bist Du bzw. der Schreiber dieser seltsamen Seite, um das zu entscheiden?

    aber, ja - tendenziell KANN diese berechtigung IMEI etc. auslesen. also immer mit vorsicht geniessen.

    bei der app Ethereal Dialpad weiss ich aber, dass sie tatsächlich seit Android 1.X Zeiten existiert, von daher würde sich die Berechtigung hier mit der Rückwärts-Kompatibilität erklären lassen. Zumal die App auch im letzten Jahr meines Wissens nach kein wirkliches Update bekommen hat.
     
    Zuletzt bearbeitet: 06.12.2011
  13. trurl, 06.12.2011 #13
    trurl

    trurl Neuer Benutzer

    Beiträge:
    7
    Erhaltene Danke:
    0
    Registriert seit:
    06.12.2011
    Weil android-Versionen vor 2.0 nur noch gut 2% der Zugriffe auf den Android-Markt ausmachen, würde ich sie schon als irrelevant beschreiben. Quelle: http://www.golem.de/1112/88171.html

    Keine neue App wird heutzutage noch mit Api-Level 3 Kompatibilität erstellt, das würde den Entwicklungsaufwand unnötig erhöhen solche sehr alten android-Versionen zu unterstützen, die zudem wie gesagt nur noch einen winzigen Bruchteil des Marktes ausmachen. Standard ist heutzutage Api-Level 6, also ab Version 2.0, oftmals sogar schon Level 7 (2.1), da die fehlerhafte 2.0 Version sowieso lieber niemand benutzen sollte (ganz zu schweigen von den mit vielen Sicherheitsproblemen behafteten 1.x-Versionen).

    Zudem haben diese alten Geräte so schwache Hardware das darauf die Mehrheit der Spiele die heutzutage diese Berechtigung fordern sowieso nicht mal ansatzweise laufen würde.

    Wenn diese Berechtigungen auf einmal erst bei einem Update verlangt werden, kann man sowieso sicher davon ausgehen das die nur für Werbung benutzt werden.
     
    Zuletzt bearbeitet: 06.12.2011
  14. Fluxina, 06.12.2011 #14
    Fluxina

    Fluxina Android-Lexikon

    Beiträge:
    1,361
    Erhaltene Danke:
    116
    Registriert seit:
    14.11.2011
    Phone:
    Samsung Galaxy S3 Mini
    Hmm also ich hab auch mal gelesen das die Berechtigung "telefonstatus lesen" auch damit zusammen hängen kann wenn zb der wecker klingeln soll das er es eben nicht macht während du das Tele am Ohr hast

    ich hoffe das war verständlich Fragt mich bitte nicht nach der Quelle es war ein Link hier aus dem Forum aber wo weis ich net. Was ich aber noch sagen kann ich hab mich das Gefragt als ich geschaut hab wegen Wecker und bei Alarmdroid ist das zb auch eine Berechtigung muss also ein Link gewesen sein über die Erklärung der Berechtigungen bei AlarmDroid
     
  15. trurl, 06.12.2011 #15
    trurl

    trurl Neuer Benutzer

    Beiträge:
    7
    Erhaltene Danke:
    0
    Registriert seit:
    06.12.2011
    Es gibt natürlich einige wenige Anwendungsfälle die die Berechtigung "Telefonstatus" lesen tatsächlich brauchen. Spiele gehören auf keinen Fall dazu.
     
    Zuletzt bearbeitet: 06.12.2011
  16. fant0mas, 08.12.2011 #16
    fant0mas

    fant0mas Android-Lexikon

    Beiträge:
    1,206
    Erhaltene Danke:
    132
    Registriert seit:
    22.02.2010
    wie gesagt ist es einfach aber auch gut möglich, dass der/die entwickler diese berechtigungen schlicht und einfach nie entfernt haben und die app (wie in diesem fall) eben einfach schon seit ur-zeiten existiert - und da diese berechtigungen noch notwendig waren ;)
     
  17. ironmike, 08.12.2011 #17
    ironmike

    ironmike Gast

    Wenn man sich mal bewusst macht, was für Berechtigungen schon erteilt sind, wenn man sein phone frisch aus dem Laden holt, sollte man sich darüber doch wirklich keine Sorgen machen.

    Das hieße im Endeffekt,-- keine weiteren apps mehr installieren, oder in Zukunft wieder auf die Telefonzelle zurückgreifen.

    Alternativ könnte man ja auch auf die guten alten Nokias zurückgreifen, wo man das konnte, wozu ein handy da ist....telefonieren.;-)

    ironmike
     

Diese Seite empfehlen