Windfinder als malware identifiziert.....hatte das mal jemand?

[unwantedloop]

http://img5.fotos-hochladen.net/uplo...lq2a9msdn5.png


Kennt jemand das problem?

[firehawks55]

Zitat von unwantedloop

http://img5.fotos-hochladen.net/uplo...lq2a9msdn5.png


Kennt jemand das problem?

Malware wahrscheinlich, weil man zuviel Zeit mit beobachten verbringt

Hatte ich noch nicht...

[LasseM]

Als ich das bei der Arbeit mal gecheckt hatte, kam der nette Bluescreen
Seit dem nutze ich nurnoch die App auf dem Handy. Das meckert nicht

[bourne]

findet der scanner auf dem handy nichts, alles clean.

[rio_joe]

hatte ich gestern auch bei der Windfinder(pro) Aktualisierung
Android / AVG Antivirus

[j0nes]

Moin,

genau, gestern haben wir eine neue Version der Android App veröffentlicht die v.a. Stabilitäts-Fixes bei schlechten Internetverbindungen oder im Ausland mit sich bringt. Und nein, wir haben nicht mal eben schnell Malware mit eingebaut Andererseits hatten wir gerade mit AVG schonmal Probleme auf der Webseite die in unserer Stylesheet-Datei (reiner Text, nix ausführbares) einen Virus gefunden haben wollte...

Wir tappen da grade im Dunkeln was die App betrifft, daher eine Bitte: kann jemand der diese Meldung sieht einmal auf "Weitere Informationen" klicken und uns einen Screenshot davon schicken? Entweder hochladen und mir per PM schicken oder direkt per Mail an info@windfinder.com. Danke!

Schöne Grüsse,

Jonas

[kiteforum.com]

Das ist das neue Intelligent Information Algorithm (IIA).
Es zeigt dir nur Infos an, die du sehen willst und die dich glücklich machen.
D.h., die Vorhersage solltest du besser nicht sehen

[Racoon]

Zitat von rio_joe

hatte ich gestern auch bei der Windfinder(pro) Aktualisierung
Android / AVG Antivirus

Von AVG würde ich mich ganz schnell trennen:
AVG will Daten seiner Nutzer verkaufen

[unwantedloop]

Also bei mir steht bei weiteren Informationen nur das windfinder potentiell als malware eingestuft wird und ein Verlauf der letzten 30 tage.

[j0nes]

Moin,

dankeschön! Wir stehen bereits mit dem Support von AVG in Kontakt, damit die App wieder sauber freigeschaltet wird. Wie lange das dauert weiss leider nur AVG...

Schöne Grüsse,

Jonas Kaufmann
www.windfinder.com

Ich lasse die mobile Version von F Secure laufen und sehe in den Protokollen, wie gerne auch auf Smartphones von "Externen" zugegriffen wird.

[unwantedloop]

Sry falsch verstanden

[Racoon]

Zitat von unwantedloop

http://www.windfinder.com/contact/privacy_policy.htm


"Last visited websites" ?! Danke...damit seit ihr so uncool wie facebook. Ist das vll der grund warum ihr als malware auffallt? Ich weiß ja nicht wie lange das schon dabei ist aber bei mir kam die benachrichtigung eben erst.

Wenn Du wüsstest, was ein Referrer ist, wüsstest Du auch, warum da Website (Singular) steht.
Es geht darum auszuwerten, wo ein Nutzer herkommt (wo er auf einen Link zu Windfinder geklickt hat).
Deine Aussage erweckt den Eindruck, dass die Browser History ausgelesen wird.

[Heizoelkocher]

Hallo Zusammen!

Windfinder ist sauber - aber halt nur ein bisserl neugierig (wie fast alle Android-Apps)

Schmeisst diese AVG, Avast und Co. von Eurem Smartphone - die können technisch unter Linux / Android nicht den Job machen wie auf dem Windows-Computer und fressen hier nur Akku statt dass sie etwas nützen.

Zum Thema Aktivitäten von Windfinder auf das Gerät: überall, wo ein grüner Schlüssel eingetragen ist (s.u.), hat sich Windfinder bei der Installation Zugriff geben lassen.
Tatsächlich zugegriffen hat Windfinder aber nur da, wo ein gelbes Dreieck mit Ausrufzeichen drin zu sehen ist. Das sind allerdings nur die "Klassiker": Geräteseriennummer, Android-Seriennummer, Telefonnummer, IMEI, Mobilfunknetzbetreiber und die aktuell laufenden Applikationen ("system").

Das ist in Ordnung! Gefährlich wird's erst, wenn Apps Zugriff auf "Kommunizieren" haben wollen, also Telefonieren (teure 900-er Nummern) und SMS (Abzockernummern oder Banking-TAN/Tastatureingaben per SMS "nach Hause" versenden).
Windfinder hat sich hier zwar Zugriff geben lassen, hat aber bis jetzt nicht drauf zugegriffen (kein gelbes Dreieck).

Also - Entwarnung

Schöne Grüße aus dem Rheinland!

[R-i-c-o]

Da wibdfinder.com hier ja aktiv ist kann er uns ja gleich mal sagen wozu die berechtigen für "kommunizieren" verlangt werden

[j0nes]

Rico, du kannst uns auch gerne direkt fragen Und @Heizoelkocher, danke für die Aufstellung!

Bin mir nicht 100%ig sicher, aber die Android Rechte sind teilweise nicht so granular wie wir sie gerne hätten. Es kann natürlich auch sein dass eine verwendete Dritt-Bibliothek wie Analytics oder Google Play Services o.ä. da ein Recht benötigt.

Im übrigen ist es ja nicht so dass die Rechtevergabe bei Android "geheim" ist. Bei der Installation wird darauf hingewiesen und muss bestätigt werden, und auch im Play Store steht das öffentlich:


Standort benötigen wir für die Suchfunktion "In meiner Nähe", Fotos verwenden wir für die Sharing Funktion (aktuellen Screen per Whatsapp, Facebook, etc. teilen), und Sonstige bzw. Netzwerke... naja, irgendwo müssen die Daten auch heruntergeladen werden. Ich denke wir sind da recht sparsam was Rechtevergabe betrifft.

Schöne Grüsse,

Jonas Kaufmann
www.windfinder.com

[Heizoelkocher]

@Jonas: Zugriff auf Fotos / Speicherkarte und Lokation (Standort) ist durch die Funktion klar gegeben bzw. nachvollziehbar.

Aber warum will eigentlich jede App (Eure auch) die Seriennummern des Geräts und die Telefon-ID's haben?
Und auf die Liste der akutell laufenden Applikationen (unter "System" in meinem Screenshot)?
Ich hab' den Zugriff auf "System" komplett für Eure App gesperrt - sie läuft trotzdem fehlerfrei . . .