28. Juni 2018 | 09:11 Uhr

drupe: Upload des Adressbuchs bei Android

Vor ein paar Tagen hatte ich kurz über mögliche Datenschutzprobleme bei der Dialer-App drupe berichtet. Mittlerweile hat der Hersteller reagiert und die App aktualisiert. Im App-Review auf mobilsicher.de könnt ihr dennoch alle Details nachlesen: App-Test: Telefon-App Drupe.

Auszug:

Wer die App Drupe bis Mitte Juni nutzte, dem stand eventuell die Funktion „Caller-ID“ zur Verfügung. Beim ersten Start der App hatte man die Möglichkeit, die Funktion zu deaktivieren. Machte man das nicht, speicherte die App das gesamte Adressbuch auf dem Server und stellte die Informationen allen Nutzern zur Verfügung.

Dabei wurde nicht nur die Telefonnummer und der Vorname, sondern auch die E-Mail-Adresse hochgeladen, die man zu seinen Kontakten gespeichert hatte.

Die Anbieter von Drupe sagen dazu in der – nur auf Englisch verfügbaren – Datenschutzerklärung (frei übersetzt):

Wenn Sie Kontaktinformationen von jemand anderem zur Verfügung stellen, bestätigen Sie (der Nutzer), dass Sie dessen Einverständnis dafür eingeholt haben.

Drupe erklärte auf Nachfrage, dass diese Funktion für Nutzer innerhalb der EU nicht mehr zur Verfügung steht, wohl aber für Nutzer in anderen Ländern.

Dazu möchte ich anmerken: In der App-Version 3.028.0054X-Rel stand die »Caller-ID-Funktion« zur Verfügung – obwohl diese eigentlich in Deutschland bzw. der EU nicht verfügbar sein sollte…

Und weiter:

Zusätzlich gelangte die gesamte Telefonhistorie eines Nutzers zu Drupe, also Informationen darüber, wann man wie lange mit wem telefonierte. Auch die Gmail-Adresse, die man als Nutzername des Google-Kontos angegeben hat, las Drupe ungefragt aus.

Angesichts dieser Datensammelwut ist der Sicherheitsvorfall, der im Mai 2018 bekannt wurde, besonders problematisch: Teile der Nutzerdaten lagen offenbar auf ungesicherte Servern im Internet und konnten von Dritten abgegriffen werden. Die App war danach kurzzeitig nicht im Play-Store verfügbar.

Mein Tipp: Deinstallieren – aber zackig!

Unterstütze den Blog mit einem Dauerauftrag! Mitmachen ➡