Verifizierter Scan · DEX

Dateien

com.google.android.documentsui · v17

Dateien (com.google.android.documentsui) ist der systemseitige Dokument-Picker und Dateimanager, der mit Android ausgeliefert wird. 6 verifizierte Scans auf 5 Geräten finden 0 Tracker - keine Werbe-, Analyse- oder Attribution-SDKs im Bytecode. Die Berechtigungsliste ist kurz: RECEIVE_BOOT_COMPLETED erlaubt dem System, die Komponente nach einem Neustart zu registrieren, und QUERY_ALL_PACKAGES ermöglicht es, installierte Apps nach Speicher-Providern abzufragen. Beides ist für einen System-Dateimanager sachlich begründet.

verifizierte Tracker

Tracker gefunden

Auffällige Berechtigungen

Geräte

Verifizierte Scans

Verifizierte Befunde

6 verifizierte Scans von 5 Geräten. Neueste verifizierte Version 17, Stand August 2026.

Aus dem Bytecode gelesen.

Ein Dateimanager mit 0 Trackern und 2 Berechtigungen gehört zu den schlanksten System-Apps, die Android mitliefert. QUERY_ALL_PACKAGES ist die eine Berechtigung, die einen zweiten Blick lohnt: Sie erlaubt der App, alle installierten Pakete auf dem Gerät zu sehen - breiter als die meisten Apps es benötigen. Für einen Dateimanager, der herausfinden muss, welche anderen Apps Dokumenten-Storage-Provider bereitstellen, ist das eine funktionale Anforderung. Dieselbe Berechtigung wurde aber in anderen Kontexten auch für App-Inventarisierung genutzt. Statische Analyse kann das Laufzeitverhalten nicht bestätigen. Alles andere hier ist unauffällig.

Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.

Tracker

0 SDKs erkannt

Versteckt im Code.

Keine bekannten Tracker-SDK-Signaturen im Bytecode gefunden.

Berechtigungen

2 markiert

Was sie verlangt.

medium

QUERY_ALL_PACKAGES

Erlaubt die Auflistung aller installierten Apps. Hier funktional begründet, um Dokumenten-Storage-Provider zu finden - dieselbe Berechtigung kann aber auch für App-Inventarisierung eingesetzt werden.

medium

RECEIVE_BOOT_COMPLETED

Ermöglicht dem System, die Komponente nach einem Neustart zu starten. Üblich für Systemkomponenten, die Dienste früh im Boot-Prozess registrieren müssen.

Verwandt