Abo
  • Services:
Anzeige
Selbst Pikachu ist angesichts der geforderten Rechte erschrocken.
Selbst Pikachu ist angesichts der geforderten Rechte erschrocken. (Bild: Nintendo)

Pokémon Go und Nutzerrechte: Gotta catch 'em all!

Selbst Pikachu ist angesichts der geforderten Rechte erschrocken.
Selbst Pikachu ist angesichts der geforderten Rechte erschrocken. (Bild: Nintendo)

Das sehr beliebte Spiel Pokémon Go hat sich das Sammel-Motto offenbar zu Herzen genommen: Beim Einloggen mit einem Google-Konto schnappt sich die App unter iOS fast alle Rechte, die eine App überhaupt verlangen kann. Alles nur ein Versehen, erklärt Hersteller Niantic.

Das kürzlich veröffentlichte Mobile-Game Pokémon Go hat offenbar unter iOS viel zu weitreichende Bedingungen bei der Abfrage von Nutzerdaten. Loggt sich der Nutzer mit einem Google-Konto ein, werden laut Adam Reeve weitaus mehr Rechte von der App verlangt als üblich.

Anzeige

Die App hat nach dem Einloggen vollen Zugriff auf das Google-Konto des Nutzers, also beispielsweise auf alle E-Mails, alle Dokumente in Google Drive, den kompletten Browser- und Maps-Verlauf und alle Fotos, die bei Google Photos gespeichert sind. E-Mails können allerdings offenbar nicht versendet werden, anders als Reeve zunächst behauptete. Auch auf den Kalender soll es keinen Zugriff geben.

Rechtezugriff wird nicht ohne weiteres ersichtlich

Dem Nutzer werden die weitreichenden Rechtezugriffe beim erstmaligen Einloggen in die iOS-Version von Pokémon Go nicht angezeigt. Reeve hat den Umfang der Rechteabfrage erst herausgefunden, als er sich die erlaubten Rechte in den Google-Einstellungen angeschaut hat.

Reeve selbst hat in einem Blog-Eintrag nach der Entdeckung des gefährlich umfangreichen Zugriffs bereits angemerkt, dass er schlicht eine "epische Nachlässigkeit" seitens des Herstellers Niantic vermute. Dies hat sich mit einem Statement von Niantic bestätigt, in dem das Programmierstudio erklärt, dass es sich tatsächlich um ein Versehen handele.

Pokémon Go nutzt trotzdem nur wenige Daten

Niantic erklärt darin, dass es bei der Erstellung eines Nutzerkontos mit einem Google-Account unter iOS zwar zu den umfangreichen Rechteabfragen komme, das Spiel aber nur die Google-ID und die E-Mail-Adresse des Nutzers verwende.

Das Problem soll jetzt durch einen Client-seitigen Fix behoben werden, Nutzer sollen nicht aktiv werden müssen. Laut Niantic hat Google bestätigt, dass es bei den betroffenen Nutzern tatsächlich nur zur Abfrage der Google-ID und der E-Mail-Adresse gekommen ist.

Nachtrag vom 12. Juli 2016, 14:54 Uhr

Anders als von Reeve zunächst behauptet, soll Pokémon Go keine E-Mails im Namen des Nutzers verschicken können. Auch der Kalender soll nicht von der App ausgelesen werden können. Der Artikel wurde entsprechend bearbeitet.

Nachtrag vom 13. Juli 2016, 12:46 Uhr

Laut dem Changelog der Pokémon-Go-App soll das Problem mit den Google-Rechten behoben sein, wie Vice berichtet.


eye home zur Startseite
Lord Gamma 13. Jul 2016

Es gibt gar keine Raubkopie. Es ist eine Schwarzkopie, falls man es in einem...

Adolfrian 13. Jul 2016

Ich musste natürlich auch die App berechtigen. Aber bin einfach danach einfach direkt...

Elgareth 13. Jul 2016

Von oben: Vielleicht beziehen sich die Zehntausenden auf Deutschland...? Ist bei Pokemon...

Thoddy398 13. Jul 2016

Jepp, wurde schon verändert. Auch unter iOS werden nur die von Dir genannten Daten abgefragt.

Elgareth 13. Jul 2016

Bei mir steht noch "In deinem Land nicht verfügbar"...? Wieso das? D: Nevermind...



Anzeige

Stellenmarkt
  1. DR. JOHANNES HEIDENHAIN GmbH, Traunreut (Raum Rosenheim)
  2. THOMAS SABO GmbH & Co. KG, Lauf / Pegnitz
  3. Vodafone Kabel Deutschland GmbH, Unterföhring bei München
  4. powercloud GmbH, Achern, Karlsruhe, Köln, Ludwigshafen, Frankfurt


Anzeige
Top-Angebote
  1. 189,00€ + 4,99€ Versand (Vergleichspreis 224€)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Mit digitalen Workflows Geschäftsprozesse agiler machen
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  3. Kritische Bereiche der IT-Sicherheit in Unternehmen


  1. Delid Die Mate 2

    Prozessoren köpfen leichter gemacht

  2. Rückzieher

    Assange will nun doch nicht in die USA

  3. Oracle

    Critical-Patch-Update schließt 270 Sicherheitslücken

  4. Android 7.0

    Samsung verteilt Nougat-Update für S7-Modelle

  5. Forcepoint

    Carbanak nutzt Google-Dienste für Malware-Hosting

  6. Fabric

    Google kauft Twitters App-Werkzeuge mit Milliarden Nutzern

  7. D-Link

    Büro-Switch mit PoE-Passthrough - aber wenig Anschlüssen

  8. Flash und Reader

    Adobe liefert XSS-Lücke als Sicherheitsupdate

  9. GW4 und Mont-Blanc-Projekt

    In Europa entstehen zwei ARM-Supercomputer

  10. Kabelnetz

    Vodafone stellt Bayern auf 1 GBit/s um



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Glasfaser: Nun hängt die Kabel doch endlich auf!
Glasfaser
Nun hängt die Kabel doch endlich auf!
  1. Fake News Für Facebook wird es hässlich
  2. Nach Angriff auf Telekom Mit dem Strafrecht Router ins Terrorcamp schicken oder so
  3. Soziales Netzwerk Facebook wird auch Instagram kaputt machen

Western Digital Pidrive im Test: Festplatte am Raspberry Pi leicht gemacht
Western Digital Pidrive im Test
Festplatte am Raspberry Pi leicht gemacht
  1. Sopine A64 Weiterer Bastelrechner im Speicherriegel-Format erscheint
  2. Bootcode Freie Firmware für Raspberry Pi startet Linux-Kernel
  3. Raspberry Pi Compute Module 3 ist verfügbar

Autonomes Fahren: Wenn die Strecke dem Zug ein Telegramm schickt
Autonomes Fahren
Wenn die Strecke dem Zug ein Telegramm schickt
  1. Fahrgastverband "WLAN im Zug funktioniert ordentlich"
  2. Deutsche Bahn WLAN im ICE wird kostenlos
  3. Mobilfunk Telekom baut LTE an Regionalbahnstrecken aus

  1. Re: Netflix internationaler als Amazon?

    Squirrelchen | 22:14

  2. Re: "Sentence Commuted" IST NICHT GLEICH PARDON

    ske (Golem.de) | 22:12

  3. Re: Golem.de emails in den BND Leaks

    Majin23 | 22:11

  4. Re: Adobe - Die Fabrik der Sicherheitslücken

    DetlevCM | 22:10

  5. Re: Da wird wohl die Serien-Qualität auf "Gute...

    Squirrelchen | 22:09


  1. 18:28

  2. 18:07

  3. 17:51

  4. 16:55

  5. 16:19

  6. 15:57

  7. 15:31

  8. 15:21


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel