LONDON (IT BOLTWISE) – Sicherheitsforscher melden gravierende Datenschutz- und Sicherheitslücken in Werbe-SDKs, KI-Browser-Erweiterungen und Entwickler-Ökosystemen. Für Android nennt ein Bericht mehrere Werbeanbieter, die offenbar standardmäßig präzise Standortdaten sammeln, teils über Plattformen wie InMobi, Verve/HyBid, BidMachine und Huawei Petal Ads. Parallel beschreibt die Analyse neue Angriffswege wie „Intent Collision“ für agentische Browser und weitere Schwächen durch Prompt-Injection in Browser-Add-ons. Zusätzlich werden bei npm-Paketen und auf Cloud-Hosting-Seiten neue Phishing- und Malware-Kampagnen sichtbar.
Die aktuelle Bedrohungslage wirkt wie ein „Mehrfronten-Problem“ für mobile Nutzer und zugleich für Teams, die selbst Software bauen: Während Android-Werbe-SDKs offenbar in großem Stil präzise Standortdaten abgreifen, zeigen neue Forschungen auch im Browser-Umfeld eine Verschiebung hin zu Angriffen, die weniger auf Klicks als auf verschleierte Web-Inhalte setzen. Besonders brisant ist dabei, dass viele Betroffene keinen konkreten Missbrauch erkennen können: Standortdaten werden im Hintergrund verarbeitet, sobald die entsprechende App oder Browser-Erweiterung installiert und ausgeführt wird. Genau dieses Muster steht im Mittelpunkt der gemeldeten Schwachstellen, die Datenschutz- und Sicherheitskonzepte in der Praxis immer weniger wirksam erscheinen lassen.
Beim Thema Werbe-SDKs liefert ein Bericht der Electronic Frontier Foundation (EFF) eine konkrete technische Ausgangsbasis: Identifiziert werden mehrere Android-Werbe-SDKs, die standardmäßig präzise Standortdaten sammeln sollen. Genannt werden unter anderem InMobi, BidMachine, Verve/HyBid sowie Huawei Petal Ads. Die Dimensionen sind dabei entscheidend für die Risikowirkung: Das InMobi-SDK erreicht nach den Angaben mehr als 2 Milliarden Nutzer in 150 Ländern, Verve/HyBid soll in über 10.000 Anwendungen integriert sein und eine Nutzerbasis von rund 1,5 Milliarden Menschen abdecken. BidMachine wird mit 600 Millionen bedienten Nutzern in Verbindung gebracht und soll über beliebte Dienstprogramme GPS-Daten weitergeben, darunter ein QR-Scanner mit über 50 Millionen Downloads sowie eine GPS-Tacho-App mit zehn Millionen Downloads. Huawei Petal Ads wiederum taucht den Angaben zufolge in mehr als 85.000 Anwendungen auf.
Für Nutzerinnen und Nutzer in Deutschland heißt das in der Umsetzung meist: Der Standort wird nicht „aktiv gewählt“, sondern entsteht als Nebenwirkung von App-Nutzung und Werbe-Tracking. Gerade bei kostenlosen Tools ist die Hürde, die eigene Zustimmung wirksam zu prüfen, niedrig; viele Permissions sind auf dem Smartphone zwar sichtbar, aber nicht immer in der Tiefe erklärbar, wie weit Datenflüsse tatsächlich reichen. Technisch betrachtet spielt dabei nicht nur das klassische Thema „Standortfreigabe“, sondern auch die Kette aus SDK-Integration, Datenabgriff, eventueller Weiterverarbeitung und schließlich Zuordnung zu Werbeprofilen eine Rolle. Aus Sicherheitssicht wird damit auch das Grundproblem sichtbar, dass SDKs oft als Black-Box-Komponenten in Apps landen und ihr Verhalten nur mit erheblichem Reverse-Engineering oder über spektrale Prüfmethoden nachvollziehbar wird.
Während diese Angriffsseite auf Datenabgriff zielt, rückt in den Berichten zur gleichen Zeit ein ganz anderer Mechanismus in den Fokus: neue Schwachstellenklassen in agentischen KI-Browsern. Auf der Black-Hat-Konferenz am 5. August 2026 wurde dabei die Klasse „Intent Collision“ beschrieben, die als Zero-Click-Angriff funktionieren kann, indem Angreifer versteckte Anweisungen in Webseiten einschleusen. Die Forschenden knüpfen das an eine ausgehebelte Same-Origin-Policy: Wenn solche Schutzgrenzen nicht sauber durchgesetzt werden, lassen sich Authentifizierungstokens abgreifen, E-Mails manipulieren oder unbefugte Finanztransaktionen anstoßen. Zwei Tage später folgte eine weitere Meldung zu indirekter Prompt-Injection in einer „Claude for Chrome“-Erweiterung, bei der Angreifer dem Bericht zufolge Verifizierungscodes über einen Gmail-Atom-Feed stehlen können – mit potenziell schwerwiegenden Folgen bis hin zur Übernahme von Konten bei Diensten wie Slack und X.
Auch Entwickler-Ökosysteme geraten dadurch stärker unter Druck, weil Angriffe zunehmend nicht mehr am „Frontdoor“-Code ansetzen, sondern an der Supply-Chain. Zwischen dem 7. und 8. August wurden laut den Berichten fast 800 schädliche npm-Pakete entdeckt, mit Stimmen aus der Analyse, die sogar von über 1.000 Paketen innerhalb von 48 Stunden sprechen. Sonatype führt die Kampagne unter dem Namen „Flooding Dropper“ und ordnet sie der Verteilung eines plattformübergreifenden Remote-Access-Trojaners (RAT) sowie eines Infostealers namens WEL1DROPPER zu. Auffällig ist die Zustelllogik: Die Pakete sollen den schädlichen Code bereits bei einem normalen Bibliotheksimport ausführen, statt wie bei traditionellen Angriffen auf Lifecycle-Hooks zu setzen. Außerdem deuten die Beobachtungen darauf hin, dass sich die Aktivitäten gezielt gegen russische Finanzinstitute richten könnten.
Parallel steigt laut Kaspersky-Daten auch das Risiko durch Phishing auf vertrauenswürdigen Plattformen: In den vergangenen zwölf Monaten sollen über 209.000 Angriffe registriert worden sein, die Cloud-Plattformen wie Vercel, Netlify und GitHub Pages missbrauchen. Besonders häufig genannt werden dabei Adversary-in-the-Middle-Techniken (AiTM), die unter anderem die Zwei-Faktor-Authentifizierung umgehen und Sitzungscookies stehlen. Dazu kommt eine weitere Welle, in der „ClickFix“-Angriffe beschrieben werden, die einen Go-basierten Stealer für macOS ausliefern und auf die Exfiltration von Browser-Passwörtern, iCloud-Keychain-Daten sowie das Leeren von Kryptowährungs-Wallets abzielen. Ergänzend werden KI-integrierte Plattformen erwähnt, bei denen trojanisierte KI-Skills seit dem 11. Juli bereits rund 1,7 Millionen Installationen erreicht haben und auf Entwickler-Arbeitsplätze sowie automatisierte Umgebungen zielen, um späteren Passwort- und Datendiebstahl zu ermöglichen.
Für Unternehmen folgt daraus vor allem eine klare Konsequenz: Sicherheitsmaßnahmen dürfen nicht nur auf „Ende der Kette“-Kontrollen setzen, sondern müssen die ganze Pipeline abdecken – vom App- und SDK-Verhalten über Browser-Erweiterungen bis hin zur Paketlieferkette und Authentifizierungsprozessen. Praktisch heißt das, dass Teams stärker als bisher prüfen sollten, welche SDKs in mobilen Produkten eingesetzt werden, wie Berechtigungen technisch tatsächlich genutzt werden, und ob Browser- und KI-Plugins auf isolierten Kontexten laufen. Dazu passt auch der Blick auf die Entwicklerseite: Abhängigkeiten sollten nicht pauschal „importfertig“ akzeptiert werden, sondern mit Signaturen, Rollenmodellen, Isolation und Verhaltensanalysen abgesichert werden. Für Nutzerinnen und Nutzer reduziert sich der Hebel dagegen oft auf schnelle lokale Härten wie das konsequente Prüfen von Berechtigungen, das Aktualisieren von Apps und Erweiterungen sowie das Misstrauen gegenüber kostenlosen Tools, die Standortfreigaben nur scheinbar benötigen.
Ob die Angriffe künftig eher im Datenfluss (Tracking), in der Interaktion mit Browser-Kontexten (Token-/Intent-Manipulation) oder in der Supply-Chain (npm- und Skill-basierte Drops) zunehmen, ist dabei weniger entscheidend als die Tatsache, dass die Techniken sich gegenseitig verstärken. Wer heute nur eine Komponente absichert, kann morgen durch die nächste Lücke trotzdem kompromittiert werden. In diesem Mix aus Werbe-SDKs, KI-Browser-Schwachstellen und Paketkampagnen verschiebt sich der Schwerpunkt hin zu „Systemhärtung“ statt Einzellösungen – und genau darauf dürften sich Produktteams und Security-Organisationen als nächstes einstellen müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Werbe-SDKs und KI-Browser: Datensammelwellen treffen Android-User und Entwickler" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Werbe-SDKs und KI-Browser: Datensammelwellen treffen Android-User und Entwickler" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Werbe-SDKs und KI-Browser: Datensammelwellen treffen Android-User und Entwickler« bei Google Deutschland suchen, bei Bing oder Google News!