Temu weist technische Auffälligkeiten auf

Das Nationale Testinstitut für Cybersicherheit (NTC) stellt bei einer unabhängigen Untersuchung der Mobile App Temu ungewöhnliche technische Auffälligkeiten fest. Wie das NTC mitteilt, stechen zwei Eigenschaften dabei besonders hervor.

Etwas das dynamische Nachladen von Code in eine proprietäre Laufzeitumgebung stellt für das NTC ein Problem dar. Die Mobile App könne ihr Verhalten eigenständig und ohne App-Store-Updates ändern. Sie brauche dafür keine Benutzergenehmigung. Ausserdem weise die Temu-App zusätzliche Verschlüsselungsschichten auf. Dies kann laut NTC zwar den Datenschutz optimieren, jedoch erhöht es auch das Potenzial zur Verschleierung unerwünschter Datenübertragungen.

Während diese Eigenschaften der App nicht zwingend bösartig seien, gestalte sich eine abschliessende Bewertung dadurch schwierig. Andere Sicherheitsrisiken, die in der Analyse aufkommen, schätzt das NTC jedoch als überwiegend unbedenklich ein. Es gebe keine Beweise für eine unerlaubte Überwachung und die Berechtigungen der Temu-App seien im Vergleich zu ähnlichen Applikationen weniger und unproblematischer. 

Auch wenn das Verhalten und die Berechtigungen weitgehend den Standards von E-Commerce-Anwendungen entsprechen, empfiehlt das NTC den Einsatz der Temu-App kritisch zu hinterfragen. Temu unterliegt nämlich dem chinesischen Recht, das aus europäischer Sicht unzureichend für den Datenschutz ist, wie NTC anmerkt.

Die Beliebtheit der chinesischen E-Commerce-App Temu steigt in der Schweiz immer weiter an. Lesen Sie hier, wo sie im diesjährigen Ranking der umsatzstärksten Onlineshops der Schweiz steht.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.