Steam
Die dünnste Datenbasis in diesem Batch - 5 verifizierte Scans von 4 Geräten, das sagen wir vorweg - aber diese fünf stimmen exakt überein: Steams Companion-App trägt vier SDKs, und eines davon ist das Meta SDK. Facebook-Code in der App einer Gaming-Plattform ist hier der Befund, neben Firebase, Google Sign-In und Google Maps. Das Manifest verlangt READ_PHONE_STATE, eine altmodische Geräteidentitäts-Berechtigung, die die meisten modernen Apps abgelegt haben, plus Lese- und Schreibzugriff auf deinen Kalender für Event-Funktionen. Kamera und Mikrofon passen zu Steam-Guard-QR-Login und Voice-Chat.
Aus dem Bytecode gelesen.
Die Meta-SDK-Klassen dienen am plausibelsten dem Facebook-Login und Social-Features, und statische Analyse kann nicht zeigen, was sie zur Laufzeit übertragen. Aber Metas SDK ist das Stück Drittanbieter-Code mit der tiefsten Cross-App-Profil-Maschinerie der Branche dahinter - und es steckt in einer App, die in deine Gaming-Identität eingeloggt ist. Zusammen mit READ_PHONE_STATE und Kalender-Schreibzugriff verlangt Steams Companion mehr Reichweite, als der Job strikt braucht - wissenswert, nicht alarmierend.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Geräteidentität und Telefonstatus - altmodisch weitreichend, die meisten Apps brauchen das nicht mehr
Liest und schreibt Kalendereinträge - für Event-Erinnerungen, ungewöhnlich viel Zugriff dafür
Präziser Standort - in 4 von 5 Scans im Manifest
Steam-Guard-QR-Login und Voice-Chat - erwartbar
Weiter lesen.
The Apps That Sell Your Data Are Not the Ones You Think
Most articles warn about sketchy apps, but Candy Crush shares data with 131 companies. Here's who actually profits from ...
What trackers are actually hiding in your apps
We scanned 32 of the most-installed Android apps and counted every embedded tracker SDK. The average app hides 5 tracker...
Ähnliche Risikoprofile.
Scanne Steam selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.