Aktuell | Smartphones | c't

Kamera-Apps lesen QR-Codes fehlerhaft

Googles Pixel-Smartphones haben einige QR-Codes mit eingebetteten Links falsch an den Browser übergeben. Auch OnePlus ist betroffen. Zudem landen QR-Codes mit Terminen falsch im Kalender.

Rechts die korrekte URL, links hat Googles Kamera-App einen Punkt hinzugemogelt.

Bild: Daniel AJ Sokolov

Die Kamera-App der Pixel-Smartphones von Google erkennt QR-Codes und kann sie auswerten – was bei URLs fehlerhaft funktionierte. Zahlreiche Links wurden von der App fehlerhaft verkürzt und falsch an den Browser übergeben. Aus heisenet.at wurde beispielsweise heise.net.at, aus hellonet.art/12 wurde hellonet.ar. Der Sicherheitsforscher Adrian Dabrowski vermutet, dass die Kamera-App die URL – gut gemeint – verkürzt darstellt, dass aber der Algorithmus fehlerhaft funktioniert und zudem fälschlicherweise die verkürzte URL an den Browser übergibt. Google hat die Fehler in Version 8.4.400 der Kamera-App behoben.

Betroffen sind nicht nur Pixel-Besitzer, sondern vermutlich auch Nutzer, die sich Googles Kamera-App als APK auf ihr Smartphone geladen haben – ein Update ist ratsam. Ebenso dürften solche Kamera-Apps fehlerhaft arbeiten, die sich diesen Code zunutze machen. Möglicherweise zeigt deshalb dem Sicherheitsforscher Christian Wiesner zufolge das OnePlus 6 den gleichen Fehler. Hingegen erledigt die Kamera-App des OnePlus 7T die QR-Dekodierung nicht selbst, sondern ruft den fehlerfrei arbeitenden Online-Dienst Google Lens auf. Andere betroffene Kamera-Apps sind uns nicht bekannt, beispielsweise funktioniert die von Samsung problemlos. Auch zeigen separate Apps zum Einlesen von QR-Codes den Fehler nicht.