{"id":18949,"date":"2019-04-04T13:55:48","date_gmt":"2019-04-04T11:55:48","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=18949"},"modified":"2019-11-22T12:08:04","modified_gmt":"2019-11-22T10:08:04","slug":"stalkerware-spouseware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/stalkerware-spouseware\/18949\/","title":{"rendered":"Das Problem „legaler“ Spyware"},"content":{"rendered":"

Man kann mit absoluter Sicherheit davon ausgehen, dass fast jeder von uns mindestens einmal im Leben bereits selbst Spion gespielt hat. Ganz egal, ob man dabei versucht hat, die Treue seines Partners zu testen, einen Blick auf den Freundeskreis der eigenen Kinder zu erhaschen oder die Beliebtheit der Mitarbeiter bei der Konkurrenz in Erfahrung zu bringen: Technologien zum Ausspionieren von Kollegen und Familienmitgliedern sind sehr gefragt, was folglicherweise zu einem gr\u00f6\u00dferen Angebot f\u00fchrt.<\/p>\n

Stellvertretend f\u00fcr dieses Angebot steht eine Reihe beeindruckender sogenannter \u201elegaler Spyware-Apps\u201c (Stalkerware oder Spouseware), die auf dem Ger\u00e4t Ihres Angestellten oder Familienmitglieds zu einem relativ geringen Preis installiert werden k\u00f6nnen. Derartige Apps bleiben verborgen und informieren den Nutzer in Echtzeit \u00fcber den Standort des Ger\u00e4tes, den Browserverlauf, SMS-Nachrichten, Social-Media-Chats und vieles mehr. Mit einigen dieser Apps k\u00f6nnen sogar Video- und Sprachaufnahmen aufgezeichnet werden.<\/p>\n

Stalkerware\u00a0\u2014 unmoralisch, aber (fast) legal<\/h2>\n

Aus moralischer Sicht ist der Gebrauch von Stalkerware definitiv nicht akzeptabel: Die Installation erfolgt ohne Wissen oder Zustimmung des Ger\u00e4teinhabers, sie arbeitet im Hintergrund und kann auf sehr pers\u00f6nliche Informationen zugreifen. In vielen L\u00e4ndern sind solche Anwendungen jedoch alles andere als illegal, obwohl das Ausspionieren von Familienmitgliedern rechtlich verfolgt werden kann. Entwickler versuchen, gesetzliche L\u00fccken zu umgehen, indem sie ihre Produkte beispielsweise als elterliche Kontrolll\u00f6sungen vermarkten.<\/p>\n

Kein Wunder also, dass viele Leute diese legalen<\/em> Apps weiterhin kaufen, egal wie unethisch sie auch sein m\u00f6gen. Im vergangenen Jahr haben mehr als 58.000 Nutzer mithilfe unserer Produkte Stalkerware auf ihren Smartphones oder Tablets entdeckt, von denen 35.000 Nutzer keine Ahnung von der auf ihren Ger\u00e4ten installierten Stalkerware hatten, bis unsere Schutzl\u00f6sung ihren ersten Scan durchgef\u00fchrt hatte.<\/p>\n

Stalkerware & Datenlecks<\/h3>\n

Obwohl Stalkerware als legal<\/em> gilt, kann sie durchaus gef\u00e4hrlich werden und gef\u00e4hrdet sowohl das Subjekt als auch das Objekt der Spionage. Wie geben solche Apps beispielsweise die gesammelten Daten an die Person weiter, die sie installiert hat? Durch den Upload auf einen Server, auf den der Nutzer nach Belieben zugreifen und dann die erhaschte Beute durchsuchen kann. Wenn Sie also beschlie\u00dfen, einen verd\u00e4chtigen Angestellten auszuspionieren, landen alle eingehenden und ausgehenden E-Mails samt vertraulichen Dokumenten und Projektdetails auf diesem Server \u2013 inklusive der von Ihnen gesendeten Mails. Wenn Sie die Geheimnisse Ihres Partners aufdecken m\u00f6chten, dann landen auch Ihre Liebesnachrichten im Topf.<\/p>\n

Eigentlich kein Problem, wenn Sie die einzige Person w\u00e4ren, die auf diese Daten zugreifen kann. Doch das ist meist nicht der Fall. Wer mit Sicherheit Zugriff auf Ihre pers\u00f6nlichsten Informationen und Details hat, ist der Entwickler der App. Und das ist eines der harmlosesten Szenarien. Denn was noch viel schlimmer ist: Die vertraulichen Daten k\u00f6nnten in die H\u00e4nde Cyberkrimineller gelangen oder sogar \u00f6ffentlich zur Schau gestellt werden.<\/p>\n

Im August 2018 entdeckte ein Forscher, bekannt unter dem Namen L. M., eine Schwachstelle<\/a> in der Android-App TheTruthSpy<\/em>, die Anmeldeinformationen ohne jegliche Verschl\u00fcsselung weiterleitete. Der Hacker nutzte die Sicherheitsl\u00fccke zu seinem Vorteil und heimste sich Fotos, Sprachnachrichten, Textnachrichten und die Standortdaten von \u00fcber 10.000 Ger\u00e4ten, die von dieser Spyware kontrolliert wurden, ein.<\/p>\n

Im M\u00e4rz 2019 stie\u00df der Forscher Cian Heasley auf einen vollst\u00e4ndig \u00f6ffentlich zug\u00e4nglichen<\/a> MobiiSpy-Server mit mehr als 95.000 Fotos \u2013 darunter auch sehr intime Schnappschn\u00fcsse \u2013 und \u00fcber 25.000 Sprachnachrichten. Codero, der Hosting-Anbieter von MobiiSpy, antwortete mit der Sperrung der Ressource<\/a> auf den Vorfall.<\/p>\n

Motherboard zufolge kam es in den letzten zwei Jahren bei insgesamt 12 Stalkerware-Entwicklern zu Datenlecks<\/a>. Das beudetet, dass Sie bei der Installation solcher Apps nicht nur die andere Person, sondern auch sich selbst gef\u00e4hrden.<\/p>\n

Stalkerware\u00a0setzt Ger\u00e4teschutz au\u00dfer Gefecht<\/h3>\n

Selbst der Installationsprozess der Stalkerware ist nicht sicher. Zun\u00e4chst erf\u00fcllen die meisten dieser Apps keine der Richtlinien offizieller Stores wie beispielsweise Google Play. Das bedeutet, dass Nutzer von Android-Ger\u00e4ten der Installation von Drittanbieter-Apps zustimmen m\u00fcssen, die wiederum Malware-Hosts T\u00fcr und Tor \u00f6ffnen.<\/p>\n

Dar\u00fcber hinaus fordert Stalkerware unz\u00e4hlige Systemrechte ein; oftmals auch den Root-Zugriff<\/a>, wodurch die App die vollst\u00e4ndige Kontrolle \u00fcber das Gadget erh\u00e4lt und somit beispielsweise problemlos andere Anwendungen installieren kann.<\/p>\n

Des Weiteren fordern viele Spionage-Apps die Deaktivierung installierter Schutzl\u00f6sungen \u2013 oder entfernen sie einfach selbst, wenn sie dazu autorisiert sind.<\/p>\n

Hierin liegt der Unterschied zwischen Stalkerware und legalen Kindersicherungs-Apps; Letztere versuchen nicht, auf einem Ger\u00e4t unentdeckt zu bleiben oder vorhandene Virenschutzprogramme zu deaktivieren; zudem k\u00f6nnen sie problemos in offiziellen Stores gefunden werden. Deshalb stellen sie, im Gegensatz zu Stalkerware, auch keine Bedrohung f\u00fcr ihre Nutzer dar.<\/p>\n\n

Sch\u00fctzen Sie sich vor legaler Stalkerware<\/h3>\n

Wie Sie sehen, sollten Sie immer zweimal dar\u00fcber nachdenken, bevor Sie Stalkerware auf einem fremden Ger\u00e4t installieren. Mit den folgenden Tipps k\u00f6nnen Sie zudem verhindern, dass Unbefugte ein solches \u201eGeschenk\u201c auf Ihrem eigenen Ger\u00e4t installieren:<\/p>\n