Manipulierende Apps: Microsoft untersucht Werbebetrug in Smartphone-Programmen

Nachdem das Thema "Clickfraud" lange nur das Web beherrschte, ist es nun auch in Programmen für Smartphones ein immer größer werdendes Problem. Forscher von Microsoft und der University of Southern California haben deshalb nun ein Verfahren veröffentlicht, das gegen Betrügereien mit Werbeklicks in Apps helfen soll, berichtet Technology Review in seiner Online-Ausgabe. Kernstück ist der sogenannte Digital Monkey, ein virtueller Affe, der zwischen Millionen von Apps – statt von Baum zu Baum – hin- und herspringt. Er kann überprüfen, ob das jeweilige Programmdesign die Geschäftsbedingungen eines App Stores verletzt.

Bei einem Testlauf mit 50.000 Apps auf Windows-Smartphones spürte das System immerhin über 1000 Apps auf, deren Anzeigen-Platzierung nicht korrekt war. In einem anderen Test mit 1200 Apps auf Windows-8-Tabletrechnern entpuppten sich immer noch 50 als problematisch. Die Tests, im April 2013 durchgeführt, sollen auf der diesjährigen Usenix-Konferenz in Seattle zusammen mit dem Verfahren vorgestellt werden.

Das neue Werkzeug von Microsoft startet Apps in einem Emulator und geht die Anwendung dann gründlich durch. Jeder Button, auf den der "digitale Affe" trifft, wird angeklickt. Texteingabefelder werden gecheckt, indem das System etwa eine Postleitzahl eingibt, um herauszufinden, welche Art von Text weiterführt. "Das Ziel des Affen ist, so viele Seiten einer App wie möglich aufzusuchen", sagt Microsoft-Forscher Suman Nath.

Der Ansatz des "digitalen Affen" sei tatsächlich neu, bestätigt Xuxian Jiang, Informatiker an der North Carolina State University, der zu Fragen der mobilen Sicherheit forscht. Auch wenn das System nicht herausfinden könne, ob die Platzierung solcher Anzeigen mit Absicht oder aus Schlamperei geschehe, sei es "ein guter Anfang".

Mehr zum Thema in Technology Review online:

• Wie Apps Nutzer manipulieren

(bsc)