Anrufe/SMS auf anderen Geräten
Call text on other devices ist eine Samsung-System-App (com.samsung.android.mdecservice), die Anrufe und SMS vom Smartphone auf andere Samsung-Geräte weiterleitet. 11 Scans auf 7 Geräten ergeben 1 verifizierten Tracker: Google AdMob. Ein Werbe-SDK in einem systemnahen Telefonie-Dienst ist ungewöhnlich - zumal die App gleichzeitig Berechtigungen wie READ_SMS, READ_CALL_LOG und SEND_SMS beansprucht. Das Berechtigungsset ergibt für den beschriebenen Zweck Sinn, aber das Vorhandensein von AdMob wirft die berechtigte Frage auf, warum Werbeinfrastruktur in einem Samsung-Systemdienst verbaut ist.
Aus dem Bytecode gelesen.
Die statische Analyse zeigt ausgelieferten Bytecode, kein Laufzeitverhalten - die Anwesenheit von AdMob beweist nicht, dass Werbung eingeblendet oder Daten an Google gesendet werden. Trotzdem handelt es sich um einen vorinstallierten Samsung-Systemdienst, den du nicht aktiv aus dem Play Store installiert hast. Die Kombination aus READ_SMS, READ_CALL_LOG und einem Werbe-SDK ist bemerkenswert. Nutzt du die geräteübergreifenden Funktionen aktiv, ist das Berechtigungsset nachvollziehbar. Nutzt du sie nicht, kannst du Hintergrundaktivität über die Android-Akku- und App-Einstellungen einschränken.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Gewährt Zugriff auf alle SMS auf dem Gerät. Für eine geräteübergreifende SMS-Weiterleitung erwartet, aber grundsätzlich sehr sensibel.
Erlaubt das programmatische Versenden von SMS. Für den Weiterleitungszweck erwartet, birgt aber Kosten- und Missbrauchsrisiko.
Zugriff auf den vollständigen Anrufverlauf. Für die Anzeige auf verknüpften Geräten erwartet.
Kann Anrufprotokolleinträge ändern oder löschen. Für die geräteübergreifende Synchronisierung notwendig, aber eine privilegierte Schreiboperation.
Privilegierter Zugriff auf Gerätekontexte - über die normale GET_ACCOUNTS-Berechtigung hinaus. Außerhalb von System-Apps ungewöhnlich.
Erlaubt der App, uneingeschränkt im Hintergrund zu laufen und den Doze-Modus zu umgehen. Bei Kontinuitätsdiensten üblich, die ständig erreichbar sein müssen.
Weiter lesen.
How to Check If an Android App Is Safe Before Installing
Before you install any Android app, here is how to check if it is safe: permissions, trackers, developer reputation, and...
What is a tracker in an app, and why should you care
A tracker is third-party code the developer bundled in. It reads device IDs, coarse location and your app list, with no ...
Scanne Anrufe/SMS auf anderen Geräten selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.