Gefährliche ki-apps im google play store: millionen nutzerdaten gefährdet
Ein datenleck von enormer tragweite
Ein erschreckendes Szenario hat sich im Google Play Store abgespielt: Mehrere potenziell gefährliche Apps, insbesondere solche, die künstliche Intelligenz (KI) zur Bearbeitung von Videos und zur Identitätsprüfung nutzen, haben die persönlichen Daten von Millionen Android-Nutzern offengelegt. Ein Bericht enthüllt, dass es sich dabei um sensible Informationen handelt, die nun in falsche Hände geraten könnten. Besonders hervorzuheben ist die App "Video AI Art Generator & Maker" sowie die Schwester-App "IDMerit", die bereits über 500.000 Mal installiert wurde.
Die ursache des datenlecks: fehlkonfiguration
Das Problem liegt in einer fehlerhaften Konfiguration eines Google Cloud Storage Buckets. Dadurch wurde unbefugten Dritten Zugriff auf die gespeicherten Dateien gewährt, selbst ohne Authentifizierung. Ganze 12 TB an Mediendateien, darunter 8,27 Millionen Bilder, Videos und KI-generierte Dateien, die seit dem Start der App am 13. Juni 2023 gesammelt wurden, waren davon betroffen. Dies verdeutlicht die Notwendigkeit sorgfältiger Sicherheitsvorkehrungen bei der Cloud-Speicherung.
Sensible kyc-daten gefährdet
Doch die Geschichte wird noch schlimmer. Die App "IDMerit“ hat zusätzlich sogenannte „Know-your-customer (KYC)“-Daten offengelegt. Diese Daten enthalten persönliche und berufliche Informationen, die Unternehmen und Finanzinstitute gesetzlich zur Identitätsprüfung und Risikobewertung erheben müssen. Der Zugriff auf diese Daten stellt eine erhebliche Bedrohung dar und birgt das Risiko von Identitätsdiebstahl und Betrug.
Betroffene nutzer aus 26 ländern
Die betroffenen Nutzer stammen aus den USA und 25 weiteren Ländern, darunter auch Deutschland, Frankreich, China und Brasilien. Die geleakten Daten umfassen eine beeindruckende Bandbreite an sensiblen Informationen. Es handelt sich um einen wahren „Schatz an persönlich identifizierbaren Informationen“.
Welche daten wurden gestohlen?
- Vollständige Namen
- Adressen
- Postleitzahlen
- Geburtsdaten
- Nationale Ausweisnummern
- Telefonnummern
- Geschlechter
- E-Mail-Adressen
- Telco-Metadaten
Das problem der „hardcoding secrets“
Ein wesentlicher Faktor für diese Sicherheitslücken ist die Praxis des sogenannten „Hardcoding Secrets“. Dabei werden sensible Informationen wie Passwörter und Verschlüsselungsschlüssel direkt in den App-Quellcode eingebettet. Cybernews hat festgestellt, dass 72% der untersuchten Play Store-Apps diese Schwachstelle aufweisen. Malicious Bots können solche Schlüssel in Sekunden kompromittieren, was die Gefahr erheblich verstärkt.
Was kann man tun, um sich zu schützen?
Obwohl Google die problematische App "Video AI Art Generator & Maker“ mittlerweile aus dem Play Store entfernt hat, bleibt die Gefahr bestehen. Nutzer sollten folgende Vorsichtsmaßnahmen treffen:
- Entwickler-Portfolio prüfen: Misstrauisch werden, wenn ein Entwickler eine große Anzahl ähnlicher Apps anbietet.
- „Verified Developer“-Badge suchen: Achten Sie auf das offizielle Google-Siegel.
- Auf verdächtiges Verhalten achten: Apps, die den Akku stark belasten oder ungewöhnlich günstige Angebote machen, sollten kritisch hinterfragt werden.
- Google Play Protect nutzen: Regelmäßige Scans können potenzielle Bedrohungen erkennen.
Fazit: sicherheit geht vor
Dieses Datenleck unterstreicht die Notwendigkeit, bei der Nutzung von KI-Apps im Google Play Store besonders vorsichtig zu sein. Entwickler müssen ihre Sicherheitsstandards deutlich verbessern und auf das Problem der „Hardcoding Secrets“ dringend abzulegen. Nutzer sollten sich der Risiken bewusst sein und ihre persönlichen Daten schützen, indem sie die oben genannten Tipps befolgen.