App-Analysen: Spioniert mich meine App aus?
Nahezu ständig erreichen mich E-Mails oder es werden Foren-Beiträge erstellt, in dem es im Kern um die Frage geht:
Spioniert mich App XY aus?
Hier ein paar Anhaltspunkte, damit ihr selbst Sherlock Holmes spielen könnt:
- Android: Wie Exodus Privacy funktioniert
- Zu Hülf: Meine App spioniert mich aus!
- Android: TLS-Verifikation und Certificate-Pinning umgehen
- App Verbindungen mitschneiden auf Android und iOS
Der Kuketz-Blog ist spendenfinanziert!
Mitmachen ➡
11. September 2018
Android: TLS-Verifikation und Certificate-Pinning umgehen
Mit Magisk, Frida und Objection lässt sich die TLS-Verifikation und das Certificate-Pinning von Android-Apps elegant aushebeln.
9. Juni 2020
Zoom: Analyse des Datensendeverhaltens der Android-App
Technische Analyse des Datensendeverhaltens von Zoom - nachdem einige Sicherheitsmaßnahmen wie Cert-Pinning ausgehebelt wurden.
5. April 2016
App Verbindungen mitschneiden auf Android und iOS
Welche sensiblen Informationen übertragen Android und iOS Apps im Hintergrund?
28. Februar 2018
Postfix: TLS-Konfiguration mit ECDSA- / RSA-Zertifikaten
Vorstellung einer sauberen, abwärtskompatiblen aber dennoch modernen TLS-Konfiguration für Postfix mit ECDSA- / RSA-Zertifikaten.
10. Januar 2023
Android: GrapheneOS, CalyxOS und Co. unter der Lupe – Custom-ROMs Teil1
In der Artikelserie »Custom-ROMs« werden bekannte Vertreter auf ihr Datensendeverhalten überprüft. Vorliegend wird das Testsetup beschrieben.