Claude
Claude liefert 6 Drittanbieter-SDKs verifiziert im Bytecode mit: Segment für Produkt-Analytics, Sentry und Datadog für Crash- und Performance-Monitoring, dazu Firebase, Google Sign-In und Google Maps. Nutzungstelemetrie fließt damit durch drei getrennte Vendor-Pipelines. Das Manifest deklariert außerdem Lesezugriff auf rund 25 Health-Connect-Datentypen, von Herzfrequenz über Schlaf bis Zyklus-Tracking, dazu präzisen Standort und Kalenderzugriff. All das ist hinter expliziten Nutzerfreigaben gesperrt, zeigt aber, wie weit die App greifen kann.
Aus dem Bytecode gelesen.
Deine Unterhaltungen sind nicht das, was diese SDKs sammeln - sie verarbeiten Nutzungsereignisse, Abstürze und Performance-Traces. Aber drei externe Telemetrie-Anbieter in einem KI-Assistenten bedeuten: Metadaten darüber, wie und wann du ihn nutzt, verlassen die App. Die Health-Connect-Berechtigungen greifen nur, wenn du Gesundheitsdaten verbindest: Ohne deine explizite Freigabe kann die App nichts davon lesen, und nichts davon liegt standardmäßig bei den Analytics-SDKs.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Manifest deklariert Lesezugriff auf ca. 25 Health-Connect-Datentypen (Herzfrequenz, Schlaf, Blutdruck, Zyklus, sexuelle Aktivität). Nur nach expliziter Freigabe pro Datentyp lesbar
Präziser GPS-Standort - für einen Chat-Assistenten bemerkenswert, gehört zur Karten-Integration
Mikrofonzugriff für den Sprachmodus - erwartbar für die Funktion
Kalender-Lesezugriff für Termin-Integrationen
Zugriff auf die Android-Attribution-API - Install-Kampagnen-Messung
Weiter lesen.
The anatomy of a background ping: what your phone tells Google at 3am
Most Android phones send data while you sleep. Here's what one hour of nighttime pings revealed about Google Play Servic...
What is a tracker in an app, and why should you care
A tracker is third-party code the developer bundled in. It reads device IDs, coarse location and your app list, with no ...
Ähnliche Risikoprofile.
Scanne Claude selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.