Datenleck im google play store: millionen nutzerdaten gefährdet
Gefährliche apps im google play store
Ein alarmierender Bericht enthüllt, dass zahlreiche potenziell gefährliche Apps im Google Play Store existieren. Diese Apps, oft im Bereich der KI-gestützten Bildbearbeitung und Identitätsprüfung, haben möglicherweise die persönlichen Daten von Milliarden Android-Nutzern offengelegt. Besonders besorgniserregend ist die App "Video AI Art Generator & Maker" sowie die dazugehörige App "IDMerit" vom selben Entwickler Codeway.
Umfang des datenlecks
Laut Recherchen wurden über 1,5 Millionen Nutzerbilder, mehr als 385.000 Videos und Millionen von KI-generierten Dateien durch eine fehlerhafte Konfiguration eines Google Cloud Storage Buckets kompromittiert. Insgesamt wurden über 12 TB an Mediendateien gefährdet, die seit dem Start der App am 13. Juni 2023 gesammelt wurden. Die schiere Menge an exponierten Daten ist erschreckend und unterstreicht die Notwendigkeit verbesserter Sicherheitsmaßnahmen.
Kyc-daten gefährdet
Doch die Bedrohung geht noch weiter. Die App "IDMerit" hat zudem "Know-your-customer (KYC)“-Daten offengelegt. Diese Daten enthalten sensible persönliche und berufliche Informationen, die Unternehmen und Finanzinstitute zur Identitätsprüfung und Risikobewertung benötigen. Der Zugriff auf diese Daten ermöglicht es Angreifern, betrügerische Aktivitäten durchzuführen und die Privatsphäre der betroffenen Nutzer erheblich zu gefährden.
Betroffene regionen und datenarten
Das Datenleck betrifft Nutzer aus den USA und 25 weiteren Ländern, darunter auch Deutschland, Frankreich, China und Brasilien. Die exponierten Daten umfassen sensible Informationen wie vollständige Namen, Adressen, Postleitzahlen, Geburtsdaten, National IDs, Telefonnummern, Geschlechter, E-Mail-Adressen und Telco-Metadaten. Dieser umfassende Datensatz stellt ein erhebliches Risiko für die betroffenen Personen dar.
Die ursache: hardcoding von secrets
Ein wesentlicher Grund für diese Sicherheitslücken liegt in der Praxis des sogenannten „Hardcoding von Secrets“. Dabei werden sensible Informationen wie Passwörter und Verschlüsselungsschlüssel direkt in den App-Quellcode eingebettet. 72% der im Play Store analysierten Apps weisen diese Schwachstelle auf. Diese Methode ermöglicht es Malicious Bots, in Sekundenschnelle auf diese Informationen zuzugreifen und sie zu missbrauchen.
Was können nutzer tun?
Um das Risiko, Opfer solcher Datenlecks zu werden, zu minimieren, sollten Nutzer folgende Maßnahmen ergreifen: Überprüfen Sie den Portfolio der App-Entwickler auf verdächtige Muster (viele ähnliche Apps). Achten Sie auf das „Verified Developer“-Badge im Play Store. Vermeiden Sie Apps, die Ihr Gerät übermäßig belasten oder verdächtig günstige Pro-Abonnements anbieten. Nutzen Sie Google Play Protect, um Ihre Apps regelmäßig zu scannen.
Google reagiert und sichert daten
Glücklicherweise konnte der Entwickler Codeway am 3. Februar den Zugriff auf die Daten der App "IDMerit" sichern. Auch wenn die App "Video AI Art Generator & Maker" mittlerweile aus dem Play Store entfernt wurde, bleibt die Warnung vor solchen Apps bestehen. Es ist wichtig, wachsam zu sein und die eigenen Daten zu schützen. Die Vorfälle unterstreichen die Notwendigkeit strengerer Sicherheitsstandards und einer verantwortungsvollen App-Entwicklung.