10/06/2026
📱 Welche Apps sind auf Ihrem Smartphone installiert? Diese scheinbar harmlose Information verrät oft mehr über Sie als gedacht. Unser Experte für Mobile Security, Dr. Jens Heider, schreibt in seinem Blogpost, warum.
Banking-, Gesundheits-, Dating-, Mobilitäts- oder Shopping-Apps erlauben Rückschlüsse auf Interessen, Gewohnheiten, finanzielle Situation oder sogar persönliche Merkmale. Deshalb stuft Android die Liste installierter Apps seit Android 11 als sensible Information ein und schützt sie durch besondere Zugriffsrechte. Doch wie wirksam ist dieser Schutz in der Praxis?
🔬Eine aktuelle Analyse unserer Forschenden mit dem App-Analyse-Framework Appicaptor zeigt: Mit einem einfachen Eintrag in der Android-Konfiguration können Apps die vorgesehenen Beschränkungen weitgehend umgehen. Sie können so auf nahezu die gesamte Liste installierter Anwendungen zugreifen, ohne dafür vorgesehene Sonderberechtigung anzufordern und ohne die strengeren Prüfverfahren des App Stores zu durchlaufen.
Für ihre Untersuchung analysierten unsere Forschenden die 2.000 beliebtesten Apps im Google Play Store. Das Ergebnis:
🔹 Fast ein Viertel, nämlich 24,1 Prozent der untersuchten Apps, nutzen diesen Umgehungsmechanismus.
🔹 Nur 4,6 Prozent verwenden den offiziell dafür vorgesehenen Berechtigungsweg.
💡 Apps greifen damit etwa sechsmal häufiger auf die Umgehungslösung zurück als auf den regulierten Prozess.
‼️ Besonders kritisch: In Praxistests lieferte die Umgehungsmethode fast dieselben Informationen wie die eigentlich geschützte Berechtigung. Sichtbar waren praktisch alle von den Nutzenden installierten Anwendungen. Unsere Forschenden meldeten ihre Ergebnisse an Google
📧Die Antwort: Das Verhalten entspreche dem beabsichtigten Design und werde nicht als Sicherheitslücke eingestuft. Gleichzeitig behandelt Google die Liste installierter Apps in seinen Richtlinien weiterhin als „persönliche und sensible Nutzerdaten“. Daraus ergibt sich ein Spannungsfeld zwischen formulierten Datenschutzansprüchen und tatsächlicher technischer Umsetzung.
📄 Der Blogbeitrag erläutert die technische Funktionsweise dieser Umgehung sowie die Ergebnisse der groß angelegten Analyse im Detail:
👉🔗https://blog.appicaptor.com/2026/03/17/installed-apps-list-bypass/