Eine der beliebtesten Apps Chinas kann ihre Nutzer ausspionieren, sagen Experten

Pinduoduo, ein chinesischer E-Commerce-Gigant mit über 750 Millionen monatlichen Nutzern, sieht sich mit schwerwiegenden Vorwürfen konfrontiert, hochentwickelte Schadsoftware einzusetzen, um die Privatsphäre seiner Nutzer zu gefährden. Cybersicherheitsforscher haben entdeckt, dass die Anwendung Android-Sicherheitsprotokolle umgehen kann, um Aktivitäten in anderen Apps zu überwachen, private Nachrichten zu lesen und Systemeinstellungen zu ändern. Einmal installiert, ist die App notorisch schwer zu entfernen, was Alarm über das Ausmaß der Datenerfassung auslöst, die die Plattform betreibt, um sich einen Wettbewerbsvorteil auf dem umkämpften chinesischen Einzelhandelsmarkt zu verschaffen.

In einer umfassenden Untersuchung, an der mehrere Cybersicherheitsteams aus Asien, Europa und den Vereinigten Staaten beteiligt waren, stellten Experten fest, dass Pinduoduo Schwachstellen im Android-Betriebssystem ausnutzte. Mikko Hyppönen, Forschungsleiter bei der Cybersicherheitsfirma WithSecure, beschrieb das Verhalten als höchst ungewöhnlich und belastend und stellte fest, dass die App ihre Berechtigungen eskaliert, um auf eingeschränkte Daten zuzugreifen. Obwohl Pinduoduo Vorwürfe böswilliger Absichten zuvor zurückgewiesen hat, hat das Unternehmen keine substanzielle Antwort auf aktuelle Anfragen bezüglich der spezifischen, von Forschern identifizierten Schadsoftware gegeben.

Pinduoduo wurde 2015 vom ehemaligen Google-Mitarbeiter Colin Huang gegründet und erlangte Bekanntheit durch die Nutzung von Gruppenkaufrabatten in ländlichen Gebieten Chinas. Als das Wachstum 2020 zu stagnieren begann, gründete das Unternehmen laut internen Quellen ein spezialisiertes Team von etwa 100 Ingenieuren, das damit beauftragt war, Android-Schwachstellen zu identifizieren, um den Umsatz durch personalisierte Datenerfassung zu steigern. Dieses Team zielte angeblich auf Nutzer in ländlichen Gebieten ab, um in Großstädten nicht entdeckt zu werden, und erstellte ein detailliertes Porträt der Konsumgewohnheiten, bevor es im März nach öffentlicher Prüfung aufgelöst wurde.

Diese Enthüllungen kommen inmitten globaler Spannungen bezüglich in China entwickelter Anwendungen, insbesondere TikTok, das derzeit von US-Gesetzgebern intensiv geprüft wird. Obwohl es keine direkten Beweise dafür gibt, dass Pinduoduo Nutzerdaten mit der chinesischen Regierung geteilt hat, bleibt die Möglichkeit einer erzwungenen Zusammenarbeit unter der Gerichtsbarkeit Pekings ein erhebliches Problem. Die Kontroverse wirft auch einen Schatten auf Temu, die internationale Schwester-App von Pinduoduo, die auf westlichen Märkten schnell expandiert, obwohl sie nicht direkt in die aktuellen Schadsoftware-Funde verwickelt ist.

Mit Blick auf die Zukunft unterstreicht der Vorfall die dringende Notwendigkeit einer strengeren Überwachung der Sicherheit mobiler Anwendungen und der Risiken, die von herstellerspezifischer Android-Software ausgehen. Experten warnen, dass die Ausnutzung von etwa 50 Systemschwachstellen ein Maß an Raffinesse zeigt, das bei kommerziellen Standard-Apps selten zu sehen ist. Während Google die App weiterhin aus seinem Play Store entfernt hält, steht die Branche vor einer Abrechnung hinsichtlich des Gleichgewichts zwischen aggressivem Marktwachstum und dem grundlegenden Recht des Nutzers auf Privatsphäre und digitale Sicherheit.