Repository navigation
de SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google ist ein Datenschutzwerkzeug. Es läuft als Root und liest sensiblen Zustand, daher werden Sicherheitsmeldungen ernst genommen.
Bitte melde Sicherheitsprobleme privat, nicht in einem öffentlichen Issue:
- E-Mail an vd.priv8@pm.me.
- Beschreibe das Problem, die betroffene Version und wie man es reproduziert.
- Wenn es um eine Datenoffenlegung geht, beschreibe die Problemklasse; du musst keinen funktionierenden Exploit anhängen.
Du erhältst so schnell wie möglich eine Antwort. Bitte gib ein angemessenes Zeitfenster, um das Problem zu beheben, bevor eine öffentliche Offenlegung erfolgt.
Wegen dem, was VD Google verspricht, sind diese besonders wichtig:
- Alles, was die App dazu bringen würde, das Netzwerk zu erreichen oder irgendwelche Daten vom Gerät zu senden.
- Alles, was persönliche Daten in einen Export durchsickern ließe (eine Telefonnummer, Anmeldedaten, Nachrichteninhalte, einen Kontaktnamen oder einen pro-Identität-Fingerabdruck).
- Alles, was die eine bereinigende Aktion den Zustand ändern lässt, ohne Bestätigung oder ohne protokolliert zu werden.
- Eine Lesung, die "falsch" aussieht, aber die ehrliche Wahrheit ist (zum Beispiel mobilfunkanbieterseitige RCS-Zeilen, die Nein anzeigen, während RCS über Googles Backend läuft). Siehe die Bedienungsanleitung.
- Das Fehlen eines Play-Integrity-Urteils. Dieses Urteil liegt nicht auf dem Gerät, und VD Google wird es nicht erfinden.
Nur die zuletzt veröffentlichte Version wird unterstützt. Bitte reproduziere auf dem neuesten Build, bevor du meldest.
Diese Dokumentation wurde mit Claude (Anthropic) erstellt und wird von VD171 gepflegt. Korrekturen und Verbesserungen sind willkommen; siehe CONTRIBUTING.md.