"Technische Auffälligkeiten": Das NTC analysiert die Temu-App

5. Dezember 2024 um 13:20
  • security
  • ntc
  • e-commerce
  • temu
image
Foto: Appshunter.io / Unsplash

Das Nationale Testinstitut hat Warnsignale, aber keine Beweise für unerlaubtes Ausspionieren gefunden.

Das Nationale Testinstitut für Cybersicherheit (NTC) hat eine unabhängige technische Sicherheitsanalyse der Mobile App des chinesischen Billigst-Online-Shops Temu durchgeführt. Dabei hat es, wie es mitteilt, einige "Red Flags" identifiziert. Kritische Sicherheitsrisiken oder belastbare Beweise für unerlaubte Überwachung habe man jedoch nicht gefunden.

Nachgeladener Code, zusätzliche Verschlüsselungsschichten

Als technische Auffälligkeiten beziehungsweise Warnsignale wertet das NTC vor allem zwei Eigenheiten der App. Einerseits werde Code dynamisch in die proprietäre Laufzeitumgebung nachgeladen. Dadurch könnte die App ihr Verhalten eigenständig ändern. Entwickler könnten Funktionen und Inhalte ändern, und dies ohne App-Store-Updates, also ohne, dass Benutzende dies initiieren oder genehmigen müssten.
Zudem seien zusätzliche Verschlüsselungsschichten vorhanden. Diese könnten zwar den Schutz von Daten erhöhen, aber auch potenziell zur Verschleierung unerwünschter Datenübertragungen genutzt werden.
Diese beiden Eigenschaften seien zwar nicht zwingend bösartig, würden jedoch eine vollständige Bewertung der App-Sicherheit erschweren.

Rest eher unbedenklich

Ansonsten entspreche die App weitgehend den Standards von E-Commerce-Anwendungen. Im Vergleich zu ähnlichen Apps verlange Temu sogar weniger und unproblematischere Berechtigungen, so das NTC.
Trotzdem solle man den Einsatz der App "kritisch hinterfragen". Zu den Tipps des Testzentrums gehört unter anderem, der App nur die notwendigsten Berechtigungen zu geben. Um noch sicherer zu gehen, könnte man auch über einen mobilen Browser auf die Websites von Temu zugreifen.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Volles Vertrauen dank moderner Cybersicherheit

Wenn Unternehmen ihre Finanzdaten in fremde Hände geben, muss das Vertrauen absolut sein. Für Treuhandgesellschaften ist Informationssicherheit daher existenziell. Die Aeberli Treuhand AG aus Zürich – seit über 75 Jahren etabliert – hat ihre IT-Sicherheitsarchitektur grundlegend modernisiert.

image

Hacker klauen 6,3 Milliarden Dollar bei Binance

Laut neusten Erkenntnissen nützten die Hacker mehrere Sicherheitslücken aus, genaueres weiss man aber noch nicht.

publiziert am 30.10.2026
imageAbo

Ransomware-Bande behauptet Angriff auf Softwareone

Die Gruppe "The Gentlemen" will Daten des Konzerns erbeutet haben. Laut Softwareone handelt es sich um eine isolierte Testumgebung.

publiziert am 28.10.2026
imageAbo

Schweizer Eishockeyverband erleidet Datenleck

Ein Hacker bietet ein Datenpaket mit Angaben zu SIHF-Mitgliedern zum Verkauf an. Der Verband bestätigt, dass die Daten wohl echt sind.

publiziert am 27.10.2026