Hüten Sie sich vor Berechtigungsfallen in mobilen Anwendungen

App-Berechtigungen sind ein nahezu unsichtbarer Wächter, der bestimmt, auf welche Arten von Daten und Geräten Ihre Apps zugreifen können. Wenn Sie eine neue App heruntergeladen oder eine neue Funktion aktiviert haben, sind Sie wahrscheinlich auf eine Berechtigungsaufforderung gestoßen.  Einige Berechtigungen sind für die Anwendung geeignet, während andere möglicherweise die erforderlichen Grenzwerte überschreiten. Einige können auch geradezu bösartig sein. Es ist wichtig zu verstehen, welche Sie akzeptieren und welche Sie blockieren sollten.  

Was bewirken App-Berechtigungen?

Das App-Berechtigungs-Popup ist ein Dialog zwischen Ihnen und Ihrem mobilen Betriebssystem. Dieses Fenster benachrichtigt Sie, dass eine neue Anwendung auf bestimmte Daten oder Funktionen zugreifen möchte. Hierzu wird Sie die App um Ihr Einverständnis bitten. Diese Anfragen kamen früher vor der Installation. Aber moderne iOS-Versionen zeigen In-Run-Berechtigungsaufforderungen an, wenn Sie die App zum ersten Mal verwenden. Android macht beides und zeigt während der Installation nur Eingabeaufforderungen für Berechtigungen mit geringem Risiko an. Für Entwickler sind Berechtigungen eine entscheidende Möglichkeit, Benutzern nahtlose, funktionsreiche Erlebnisse zu bieten. Wenn eine App bei jeder Nutzung die Erlaubnis zum Zugriff auf Gerätedaten oder -funktionen anfordern müsste, wäre sie nahezu unbrauchbar. 

Was sind die Gefahren von App-Berechtigungen?

Böswillig oder nicht, einige Apps fordern mehr Zugriffsberechtigungen an, als sie benötigen. Stellen Sie sich beispielsweise ein Handyspiel vor, das Sie um Zugriff auf Ihre Kontakte bittet, oder eine Taschenrechner-App, die um Erlaubnis bittet, auf Ihr Mikrofon und Ihre Kamera zuzugreifen. Indem Sie ohne nachzudenken Berechtigungen erteilen, können Sie böswilligen Entwicklern Zugriff auf vertrauliche Daten auf Ihrem Smartphone gewähren (z. B. Kalender, Messaging-Apps, SMS, Dateien und Speicher, Kontakte, Anrufprotokolle, Standort, Mikrofon und Kamera). Sie können sogar Ihren Bildschirm lesen, während Sie tippen. Mit diesem Zugriff können sie:

• die Passwörter Ihrer sensibelsten Konten sammeln,
• Einmal-SMS-Passwörter erfassen,
• Ihr Gerät bei hochpreisigen Abonnementdiensten registrieren,
• ein Bild Ihres digitalen Lebens erstellen und es an Werbetreibende verkaufen,
• Ihre physische Sicherheit gefährden, indem Sie Ihren Standort verfolgen,
• Ihr Smartphone zu einem Abhörgerät machen, indem Sie die Kamera/das Mikrofon einschalten.
• Es kann Ihre Dateien verschlüsseln und gegen Lösegeld einsperren.
• Es kann Malware auf Ihrem Gerät installieren.

Künstliche Intelligenz-Assistentenanwendungen stellen ein zunehmendes Berechtigungsrisiko dar, das besondere Aufmerksamkeit erfordert. Viele fordern einen ständig aktiven Zugriff auf das Mikrofon, um das Weckwort zu erkennen, sowie Zugriff auf Kontakte, Kalender und in manchen Fällen auch auf Bildschirminhalte. Behandeln Sie KI-Anwendungen mit der gleichen Sorgfalt wie andere Kategorien. Gesundheits- und Fitnessdaten sind ein weiterer übersehener Risikofaktor. Apps mit Zugriff auf Ihre Gesundheitsdaten können diese Daten auf eine Weise weitergeben oder verkaufen, die Konsequenzen für die Praxis hat. Dies könnte Auswirkungen auf Bereiche wie Versicherungen und Datenvermittlung haben. 

App-Berechtigungen sollten sicher verwaltet werden

·    Laden Sie Apps zunächst nur aus vertrauenswürdigen Stores (Google Play/App Store) herunter.

·     Lesen Sie Bewertungen von Apps, bevor Sie sich für den Download entscheiden.

·     Installieren Sie eine mobile Sicherheitslösung von einem seriösen Sicherheitsanbieter.

·       Bevor Sie die App zulassen oder blockieren Stellen Sie sicher, dass die betreffende App ausgeführt wird. Überlegen Sie immer, ob eine Genehmigung erforderlich ist für  

·       Eine weitere gute Faustregel ist, „nur einmal zulassen“ oder „bei Verwendung zulassen“ zu verwenden. 

·       Viele Apps werden Sie dazu auffordern, Ihre Berechtigungen regelmäßig zu überprüfen. Es kann jedoch eine gute Idee sein, Berechtigungen proaktiv zu kontrollieren.