1.1.1.1 + WARP
Cloudflares Privacy-DNS-App hat den überraschendsten Bytecode in diesem Batch. Version 6.38, verifiziert auf 15 Geräten (11 davon mit exakt demselben Set), enthält Google-AdMob-SDK-Klassen plus Zendesk für den Support - und das Manifest verlangt passend dazu die Werbe-ID- und Ad-Attribution-Berechtigungen. Die App zeigt keine Werbung. Der AdMob-Code kommt höchstwahrscheinlich als Play-Services-Abhängigkeit mit, aber "wir routen nur deinen Traffic" und "unser APK trägt ein Werbe-SDK und fragt nach deiner Werbe-ID" sind zwei verschiedene Sätze, und nur der zweite ist verifizierbar. Ebenfalls vorhanden: präziser Standort mit Hintergrund-Standortdienst. Der ältere 6.38.5-Build trug stattdessen Firebase und Sign-In - das SDK-Set wechselte zwischen Minor-Versionen.
Aus dem Bytecode gelesen.
Nichts hier beweist, dass Cloudflare dich mit Werbung monetarisiert - statische Analyse zeigt ausgelieferten Code und angefragte Berechtigungen, kein Laufzeitverhalten. Aber ein Privacy-Produkt, das ein Werbe-SDK bündelt und AD_ID-Zugriff deklariert, stellt dir eine Hausaufgabe, die das Marketing nicht stellt: Warum ist dieser Code in der Box? Wenn du WARP für Privatsphäre nutzt, ist die ehrliche Position: Deine DNS- und Traffic-Versprechen ruhen auf Cloudflares Richtlinien, nicht auf einem APK ohne Werbe-Verkabelung - denn das ist es nicht.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Zugriff auf die Android-Werbe-ID - in einer Privacy-App erklärungsbedürftig
Präziser Standort samt FOREGROUND_SERVICE_LOCATION - für Netzwerk-Features, trotzdem weitreichend für einen DNS-Client
Android-Attribution-API - Install-Kampagnen-Messung
Lesezugriff auf den Speicher - für Diagnose-Uploads
Weiter lesen.
Free VPN Apps Are a Privacy Trap. Here Is What Is Actually Inside Them.
88% of free VPN apps leak the data they promise to hide. We scanned the APKs to show you exactly what is inside them and...
The VPN Scam Playbook: Six Tactics That Should Be Illegal But Aren't
Free VPN apps use six specific tactics to deceive users. Learn the actual techniques scammers use to pass app store revi...
Ähnliche Risikoprofile.
Scanne 1.1.1.1 + WARP selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.