[Übersicht] Die böse Werbung

Oh, das NERVT! Ständig diese dusselige Werbung. Nicht nur im Briefkasten (trotz Aufkleber "Keine Werbung einwerfen!"), sondern auch in den Apps (auch hier hilft der Aufkleber auf dem Androiden nicht). Was kann man dagegen tun?

1. Apps bezahlen (kaufen)
2. Wenn es keine Kaufversion gibt: AdBlocker nutzen (braucht meist root)
3. Alternativ zu AdBlockern: Zugriffsschutz (Firewalls & Permissions)
4. Schon in die AirPush-Falle getreten? Opt Out! Und dann weiter im Text, um die böse(n) App(s) ggf. zu treten...
5. Nervende Apps identifizieren (und durch bessere / weniger nervende Apps ersetzen)
   2014-02-14
   • AirPush Detector (4,8@20.669)
   • Addons Detector (4,6@5.942) Vorstellung 4/2012 Internet, Billing, aktive Apps abrufen
   • New Airpush Detector (4,5@855) Internet
   • com.yschi.AirpushFinder (4,4@521) Internet
   • com.lookout.addetector (4,3@5.358) LastUpdate 5/2012 Review 3/2012
   • Ad Detector (4,3@863) Internet
   • com.symantec.android.spot (4,3@849) Internet
   • TrustGo Ad Detector (4,2@4.544) Review 3/2012
   • AppBrain Ad Detector (4,2@3.048) Kurzvorstellung 4/2012 (im Zusammenspiel mit com.appspot.swisscodemonkeys.apps erfolgt die Warnung bereits vor der Installation) Internet, beim Booten starten
   • com.phoneapps99.airpushadsdetector (3,9@129) Internet
   • Anti Adware (3,8@1.011) Vorstellung 6/2013 Billing, Internet
   • lab.whitetree.bonny.pushadfinder (3,7@58) Internet, Standort
   • com.fds.pushup.detector (3,2@162) Internet, Billing
   • com.good.apps.push (3@286) Internet

Update zu AirPush & Co: Gute Nachrichten! Von vielen zu Recht als "abartig" empfunden, weil die auf diese Weise eingeblendete Werbung keinen Bezug zur App hat (und unabhängig von deren Start an allen möglichen und unmöglichen Stellen eingeblendet wird), hat Google dieser Art von Werbung nun auch seinen "Segen" (zumindest teilweise) entzogen: Google ändert Play-Store-Richtlinien zum Besseren. So schreibt Google nun vor: Es muss klar ersichtlich für den Benutzer sein, welche App mit welcher Anzeige verbunden ist oder diese implementiert hat. Das heißt zwar jetzt noch nicht zwangsläufig, dass es keine derartige Werbung mehr geben wird -- aber zumindest sollten die Verursacher klarer ausfindig zu machen sein. Ohne dafür weitere "Hilfsmittel" zu benötigen.

Weitere Apps zum Aufspüren von Verletzern der Privatsphäre:
2014-02-14

• Clueful Privacy Advisor (4,3@2.372) Vorstellung 5/2013; Blog 5/2013 Internet & DeviceID (wie passend)
• Privacy Scanner (Antispy) Free / PrivacyScanner (AntiSpy) Pro (4,2@235 / 4,3@9; ~EUR 0,75) sucht nach Spy-Addons keine einzige Permission angefordert (free); Pro: beim Booten starten (scheduled scans)

(Hinweis: Die meisten Apps, die sich als "Anti Spy" u.ä. bezeichnen, suchen eher nach "verdächtigen Permissions". Das kann zwar auch hilfreich sein -- ist aber etwas anderes)

WICHTIG: Wenn Ihr eine solche App auf Eurem Gerät identifiziert habt, vor dem Löschen bitte...

1. passenden Kommentar im Spielzeugladen hinterlassen (1*, "ACHTUNG! Lästige Werbung in der Statusleiste (Airpush & Co)!")
2. Missbrauch an Google melden (siehe oben: Nach den neuen Richtlinien ist so etwas nicht mehr zulässig)

Angemessene Werbung ist akzeptabel -- aber zumindest der Bezug muss klar sein. Für Airpush & Co gilt zumindest bei mir: 1. + 2. wie oben, Kaufversion der App: Nein, Danke! Andere Apps dieses Autors: Nein, Danke! Spielregeln gelten immer für beide Seiten.


Kennt jemand noch weitere Möglichkeiten?

— geändert am 24.02.2014, 20:53:50

Na, da wärt Ihr nicht drauf gekommen, oder? Von irgend etwas will/muss der App-Entwickler schließlich auch leben. Von wenigen "Billig-Apps" einmal abgesehen, die mit "automatischen Konvertern" (oder nach dem Guttenberg-Prinzip per MarkAll-Copy-Paste) erstellt wurden -- und vielleicht auch noch ganz "einfache" Apps ausgenommen: Wie viel Arbeit und Zeit in einer App steckt, können die meisten Anwender nicht ansatzweise erahnen. Nun hat der Entwickler zwei Möglichkeiten, diese Arbeit zu Geld zu machen (und auch die zukünftige Entwicklung abgedeckt zu wissen): Er bietet eine Kaufversion an (die dann von möglichst vielen Anwendern auch gekauft wird) -- oder er baut Werbung ein.

Seiteneffekte:

• Keiner kauft die App: Die "ausgefallenen Kosten" werden evtl. durch mehr/aggressivere Werbung in der Gratisversion kompensiert (Stichwort: AirPush) -- oder der Entwickler verliert die Lust (und es kommen keine Updates mehr).
• Viele kaufen die App: Der Entwickler ist motivierter, geht vielleicht gar auf mehr und speziellere Anwender-Wünsche ein -- überlegt am Ende gar, die Gratis-Test-Version komplett von Werbung zu befreien (was den Käufer dann allerdings nicht mehr tangiert).

Da in der Kaufversion die Werbung wegfällt, gibt es noch einen weiteren Nebeneffekt: Der Akku hält wieder länger durch. Warum? Laut einer Studie verbrauchen kostenlose Apps bis zu 75 % der Energie für Werbung (Standort feststellen, übermitteln, passende Werbung aus dem Netz laden, darstellen und zappeln lassen...). Ergo: Apps kaufen hilft dabei, den Akku zu schonen.

Bevor nun die "bösen Zungen" zuschlagen: Nein, dies ist keine Campagne von (und für) AndroidPIT, um die Kassen zum Klingeln zu bringen. Ich werde für meine Foren-Beiträge auch nicht bezahlt -- ich bin bei AndroidPIT ein ganz normaler Nutzer, wie die meisten von Euch, die hier unterwegs sind. Ich bin auch nicht käuflich (ähm, zumindest hat mir noch niemand einen Betrag angeboten, der meine diesbezügliche Meinung ins Schwanken gebracht hätte). Und hallo: Technisch ist das ja wohl eindeutig nachvollziehbar mit dem Energieverbrauch, oder?

— geändert am 13.04.2012, 13:50:30

Eine Auswahl der Ad-Detektoren habe ich einmal kurz unter die Lupe genommen. Alle Kandidaten fanden die gleichen Verdächtigen -- nur in der Darstellung und den gebotenen Details unterschieden sie sich:

2013-05-14TrustGo Ad Detector



Optisch sehr gut gemacht, übersichtlich, und leicht zu bedienen. Nach erfolgtem Scan werden die Treffer thematisch gruppiert in einer Liste dargestellt (erster Screenshot), wobei "thematisch" sich auf den "möglichen Schaden" bezieht. Positiv fällt auf, dass zu jeder App alle in dieser gefundenen Werbe-Module aufgeführt sind -- egal, in welcher Sektion man sie gerade betrachtet. Dafür sind die gebotenen Details nicht sonderlich umfangreich, und teilweise sogar unvollständig: Vergleicht man im zweiten Screenshot die zu AdMob genannten Details mit denen, die Lookout liefert (s.u.), so fehlt bei TrustGo Ad Detector die Angabe "Android build version" und "Screen resolution". Zugegeben, nichts dramatisches in diesem Fall -- aber wer weiß, was an anderer Stelle fehlt?

Als einziger der von mir geprüften Kandidaten verlangt TrustGo auch selbst Zugriff auf "Telefonstatus und Identität abrufen" (READ_PHONE_STATE) -- was sich auch nicht etwa durch "Kompatibilität zu Android 1.6 und kleiner" erklären lässt, da die App mindestens Android 2.2 voraussetzt.

Technisches: Android 2.2+, ca. 200 kB Download, ca. 225 installiert inkl. Daten. 4,5* bei gut 2.000 Bewertungen, gratis.

2013-05-14Lookout Ad Network Detector



com.lookout.addetector sieht auf den ersten Blick vielleicht nicht so hübsch aus wie TrustGo, liefert aber weit mehr Details. So erfährt man hier nicht nur, welche Daten das fragliche Werbenetz abgreift -- sondern auch, ob diese zumindest verschlüsselt übertragen werden. Zusätzlich gibt es bei einigen Werbenetzwerken auch gleich die Möglichkeit, sich weitgehend aus selbigen "Austragen" zu lassen. Lookout fordert selbst keine einzige Permission an. Trotz des leicht spartanischen "Looks" wäre es daher insgesamt gesehen TrustGo vorzuziehen.

Technisches: Android 2.1+, ca. 300 kB Download, ca. 500 kB installiert inkl. Daten. 4,4* bei über 3.000 Bewertungen, gratis.

2013-05-14AppBrain Ad Detector



Als dritter Kandidat ging der AppBrain Ad Detector ins Rennen -- und konnte ebenfalls sehr gut überzeugen. Wie die beiden zuvor getesteten Apps fand auch er meine drei Werbe-Kandidaten. Die Details zum jeweiligen Werbenetzwerk fallen allerdings noch spartanischer aus als bei TrustGo (hier scheint Lookout wirklich ungeschlagen), trumpft dafür aber mit anderen Zusätzen auf. So werden Apps quasi nebenbei auf "bedenkliche Permissions" abgeklopft (zweiter Screenshot), verwendete Entwicklertools (völlig unkritisch, aber durchaus interessant) sowie Analytics-Bausteine (die auch gern einmal schnüffeln; ein Blick in die Sektion zu "Google Analytics" zeigt hier auch, wofür TrustGo seine geforderten Berechtigungen benötigt) aufgezeigt, sowie ebenfalls entdeckte Schnittstellen zu "sozialen SDKs" (in meinem Beispiel, o Graus, ausgerechnet eine Schnittstelle zu Facebook in QR Droid!) benannt. Detailseiten fassen dies überdies auf App-Ebene zusammen: Von hier aus lassen sich Apps bewerten, auf die Einstellungen zugreifen (Cache/Daten löschen etc.), sowie die App auf Wunsch auch entfernen.

Ein weiteres Gimmick ist die Live-Erkennung: Ist selbige aktiviert, werden Apps bei Ihrer Installation sofort geprüft, und verdächtiges wird gemeldet. Wer diese Warnung bereits vor der Installation sehen will, muss sich aus dem Playstore zusätzlich die App AppBrain App Market (eine Alternative zur Playstore App, die auch auf den Playstore zugreift -- also kein alternativer Markt, sondern nur ein alternatives "FrontEnd") installieren -- was, wie der erste Screenshot zeigt, direkt aus der App funktionieren sollte; dann ist auch das möglich.

AppBrain Ad Detector möchte übrigens aufs Netzwerk zugreifen; weitere Permissions werden nicht angefordert.

Technisches: Android 2.1+, gut 600 kB Download, installiert inkl. Daten etwa 1,6 MB. 4,5* bei gut 1.400 Bewertungen, gratis.

2013-05-14Privacy Scanner



Dieser Kandidat hat es zwar nicht mit Werbenetzen -- ist aber ganz scharf auf sonstige Spione. Nebenbei will er sich wohl auch um "Viren" kümmern (hö?) -- und ist die erste App dieser Art, bei der ich etwas von "Heuristik" lese. Wie Ihr jedoch sehen könnt, sieht es diesbezüglich Mau aus bei mir: Trotz meiner steten Weigerung, mir von einer Anti-Viren-App am Akku nuckeln zu lassen, hat sich wohl kein Virus und kein Spion auf mein Gerät geschlichen. Dafür habe ich 4 Apps mit Analytik-Schnüfflern (huch? Wie im zweiten Screenshot zu sehen, schnüffelt hier TrustGo mit Google Analytics herum) -- und Privacy Scanner (Antispy) Free gibt, ähnlich ausführlich wie Lookout in Bezug auf Werbenetze, die passenden Hintergrund-Informationen.

Bei den 15 Apps mit "verdächtigen Permissions" handelt es sich überwiegend um Dinge, die LG auf meinem Optimus 4X HD als "besondere Präsente" fest verbaut hat. Kurzum: Privacy Scanner ist eine gute Ergänzung zu Lookout und ggf. AppBrain.

Technisches: Android 2.2+, ca. 165 kB Download bzw. knapp 400 kB installiert (inkl. Daten). 4,1* bei ca. 30 Bewertungen, gratis.

Fazit: Mein Wunsch-Tool wäre Lookout im Design von TrustGo bzw. AppBrain, ergänzt um die Daten des Privacy Scanner bzgl. Analytics und ggf. anderer Spione, sowie AppBrains Funktionalität für soziale und Entwicker SDKs...

2013-05-23Clueful



Mit Clueful Privacy Advisor geht verspätet noch ein weiterer Kandidat ins Rennen -- der zunächst nach App-Beschreibung recht vielversprechend aussieht. Von der Funktionalität ist er etwa bei AppBrain Ad Detector anzusiedeln, welche wohl auch als größte Konkurrenz betrachtet, und sogleich angeschwärzt wird: "lädt Ihre IMEI hoch auf ping.apptornado.com" (3. Screenshot oben). Shit. Und selbst? "Bin ganz brav, brauche nur Internet" (4. Screenshot oben). Hm: LBE war da anderer Meinung. Während bei AppBrain nicht einmal auf die IMEI zugegriffen (geschweige denn selbige irgendwo hochgeladen) wurde (kann die App auch gar nicht, weil sie die dafür benötigte Permission nicht einmal anfordert!), taucht Clueful sofort im LBE log auf (siehe letzter Screenshot unten): "Clueful: obtain IMEI number (denied)". Peng!



Aus meiner Sicht hat sich Bitdefender damit klar disqualifiziert: Die eigene App als "saubere Sicherheitslösung" darstellen, Mitbewerber anschwärzen, und dann selbst den Bockmist bauen, den man dem anderen gerade vorgeworfen hat -- bei Waschmittel mag das OK sein, für eine Sicherheits-App ein absolutes NoGo! Für mich sind damit Apps aus diesem Hause zumindest mit einem großen Warnschild versehen. Hinzu kommt noch die nahezu unmögliche EULA (OCR aus Screenshots), mit der sich Bitdefender derart weitreichende Reche an Euren privaten Daten sichert, dass Ihr Euch um die paar von anderen Apps übertragenen Bytes echt keine Gedanken mehr zu machen braucht. (Mehr dazu findet sich übrigens in Christianes Blog und den zugehörigen Kommentaren.)

Wie Ihr am vorletzten Screenshot erkennen könnt, bietet AppBrain Ad Detector etwa die gleichen Features: Die testweise installierte Payback-App wird von beiden Kandidaten gleichermaßen erkannt und eingestuft. Anders als Bitdefender hält AppBrain ein Anschwärzen des Mitbewerbers nicht für nötig.

Fazit: Besser die Finger weg davon -- mit Bitdefenders Clueful Bösewichter zu jagen, ist so gut wie den Teufel mit dem Belzebun auszutreiben.

Technisches: Android 2.2+, ca. 1,6 MB Download (2,2 MB installiert). 4,6* bei gut 200 Bewertungen, Preis: Eure Seele (EULA), sonst gratis.

— geändert am 31.01.2014, 10:03:46

Okay, ist eine Möglichkeit. Handy ausschalten auch...

Vielleicht sollte ich dazuschreiben, dass ich hier nur Möglichkeiten im Sinn hatte, die ohne Funktionseinschränkung daherkommen?

Guter Punkt, TazZ. Passende Übersicht eingehängt -- Danke!

Guter Hinweis, Hans -- Danke! Mit Deinstallation der "bösen App" allein ist es ja im Fall AirPush nicht getan, da man die Werbung damit ja "abonniert" hat... Also gleich in den ersten Post aufgenommen und verlinkt.

@Richard: Ich kann mir zwar schwer vorstellen, dass jemand wirklich davon leben kann (von wenigen Ausnahmen abgesehen) -- aber natürlich stimme ich Dir zu: Diese Einnahmen sollen/müssen zum Lebensunterhalt beitragen. Deswegen heißt ja auch gleich mein erster Punkt (siehe oben): "Apps bezahlen (kaufen)". Ich setzte bei mir keine Werbeblocker ein. Dafür unterscheide ich zwischen mehreren Dingen:

• Stört mich die Werbung, und es gibt eine Kauf-Version: Kaufen.
• Kann ich mit der Werbung leben, und es gibt eine Kaufversion -- und die App hat mich überzeugt: Kaufen.
• Kann ich mit der Werbung leben, und es gibt eine Kaufversion -- ich brauche die App aber nur selten: Mit der Werbung leben.
• Stört mich die Werbung, und es gibt keine Kaufversion: Nach Alternativen suchen.
• Kommen "unsittliche" Dinge wie AirPush ins Spiel: Weg damit! Egal, ob es eine Kaufversion gibt -- diese App ist für mich gestorben.

Deshalb ja obige Liste, in der sich die dafür benötigten Helferlein finden.


Wobei ich nicht ganz verstanden habe: Ist AirPush damit komplett außen vor? Einige interpretieren Googles Aussage hier so, dass lediglich der Ursprung der Werbung klar erkennbar sein muss. Im Klartext könnte dies heißen: "*PUSH!* diese Werbung wurde Ihnen präsentiert von...", und fertich iss. Wäre dennoch ein Fortschritt: "Danke für den Hinweis! *WUSCH!* Und weg ist der Präsentator..."

Damit schaltest Du zwar die Benachrichtigungen einer App weg, entfernst aber nicht den (Daten-sammelnden) Übeltäter.

Die Anzeige der Werbung in der App ist ja nur die Hälfte der Miete. Viel schlimmer finde ich, dass dazu persönliche Daten en mass abgegriffen, und für (unbekannte) Zwecke genutzt werden. Wobei vom Werbenetz-Betreiber die Daten für Geld, und der Anwender dabei auch noch für dumm verkauft wird.

Bestes Beispiel: Die Berechtigung READ_PHONE_STATE. Wird angeblich gebraucht, um festzustellen, wann telefoniert wird (damit die App nicht dazwischenfunkt). Völliger Mumpitz! Sofern besagte App nicht explizit unter Android 1.5 und vorher laufen soll (dann fügt das SDK nämlich diese Permission automatisch ein). Den Beleg dafür liefert die App jp.ne.neko.freewing.ReadPhoneState, solltet Ihr Euch einmal anschauen. Die App macht nichts anderes, als Euch alle Informationen anzuzeigen, auf die mit bzw. ohne diese Permission zugegriffen werden kann – eben gruppiert nach genau diesen beiden Kriterien. Die Permission wird ausschließlich benötigt, um auf Identifikations-Daten (IMEI, IMSI, Serial der SIM, Telefonnummer, etc.) zuzugreifen. Dinge wie "Status" (Idle/Call-in-Progress etc.), Provider, Land, u.a. stehen auch ohne diese Permission zur Verfügung.

Klar wird zum Laden der Werbung der Internet-Zugang benötigt. Nur wenn dies mit dem Zugriff auf persönliche Daten kombiniert wird (von den Werbemodulen unterschiedlich stark in Angriff genommen), dann wird es kritisch. Dienste wie Airpush und Leadbolt fallen hier besonders extrem auf, weil sie besonders viele persönliche Daten abgreifen. Bei einigen Werbemodulen wurde bereits mehrfach beobachtet, dass mal eben das gesamte Adressbuch heruntergeladen wird. Unter anderem.

Ganz andere Baustelle. Aber solche Seiten besuche ich i.d.R. exakt zwei Mal: Das erste und letzte Mal nämlich. Gibt es keine Checkbox für "nie wieder anzeigen", oder die Werbung poppt trotzdem beim nächsten Besuch wieder auf (was bei AndroidPIT für eine Weile der Fall war), war's das. Dezent (wie bei AP jetzt) ist es akzeptabel. Dennoch sollten die "Web-Designer" gerade bei mobilen Seiten auch bedenken, dass manch einer nur über ein limitiertes Kontigent an monatlichem Datentraffic hat – und sie sich u.a. diese User vergraulen...

Aber wie getippst: Ganz andere Baustelle, die nichts mit dieser Übersicht zu tun hat. Daher kommt jetzt hier ein "." Dies ist eine Übersicht, die sollte übersichtlich bleiben