Motorola Smart Feed: Affiliate-Umleitung in Razr-Geräten entdeckt

Ein Software-Fehler in Motorolas Smart Feed App hat Amazons Nutzer heimlich über Drittseiten umgeleitet – inklusive Affiliate-Tracking-Codes. Der Konzern spricht von einem unbeabsichtigten Fehler.

Der Vorfall kam am 26. Mai durch einen aufmerksamen Reddit-Nutzer ans Licht. Technische Analysten bestätigten die Entdeckung wenig später: Die Version v2.03.0070 von Motorolas Smart Feed App leitete Nutzer, die die Amazon-App öffnen wollten, über fremde Domains um. Dabei wurden Affiliate-Codes eingeschleust. Die Vorgängerversion v2.03.0056 zeigte dieses Verhalten nicht.

Der aktuelle Vorfall zeigt, wie leicht Apps unbemerkt sensible Daten umleiten können – ein Risiko für Ihr gesamtes digitales Leben. Dieser kostenlose Ratgeber enthüllt, wie Kriminelle Ihr Smartphone ausspähen und wie Sie sich wirksam schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Betroffene Geräte und Umfang

Hauptsächlich traf es Nutzer in den USA. Zu den betroffenen Modellen zählen die Flaggschiffe Razr 60 Ultra, Razr Fold und die Edge-Serie. Seit dem 27. Mai mehren sich Berichte, dass auch die Razr 2026-Reihe betroffen ist.

Die Umleitung trat vor allem dann auf, wenn Nutzer die Amazon-App aus dem App-Drawer starteten – nicht vom Homescreen aus. Wer die Einstellung deaktiviert hatte, Links standardmäßig in Apps zu öffnen, landete zunächst im mobilen Browser. Erst danach öffnete sich die Shopping-App.

So funktionierte die heimliche Umleitung

Bei der Weiterleitung wurden Netzwerkanfragen an devicenative.com und kira-abboud.com gesendet. In die Amazon-URL wurde anschließend der Affiliate-Code sramz-kff-008-20 eingefügt.

Die Domain kira-abboud.com gehört einer Mode-Influencerin. Allerdings passt der verwendete Code nicht zu ihren bisher bekannten öffentlichen Codes. Sicherheitsforscher warnen: Wer die Kontrolle über solche App-Routing-Mechanismen hat, könnte sie theoretisch für Phishing oder andere Angriffe nutzen. Konkrete Hinweise auf Missbrauch gibt es bislang nicht.

Ob Shopping, Banking oder WhatsApp – ein manipuliertes Routing kann weitreichende finanzielle Schäden verursachen. Sichern Sie Ihr Smartphone jetzt in wenigen Minuten gegen Hacker ab und nutzen Sie diesen gratis Experten-Guide. Kostenlosen Sicherheits-Ratgeber herunterladen

Motorola reagiert – und schaltet ab

Motorola räumte den Vorfall ein. Die Umleitung sei ein unbeabsichtigter Nebeneffekt einer Partnerschaft mit der Firma Device Native, die App-Suche-Integrationen anbietet. Ein Fehler in der Routing-Konfiguration der Smart Feed App habe die Weiterleitung verursacht.

Der Konzern erklärte das Problem für behoben. Device Native entfernte daraufhin die öffentliche Dokumentation zur Integration mit Motorola. Nutzer, die weiterhin Bedenken haben, können die Smart Feed-Funktion manuell in den Systemeinstellungen deaktivieren. Damit stoppen alle Hintergrundanfragen und Weiterleitungen des Dienstes.

de | wissenschaft | 69432756 |