In drei Audi-Apps finden sich insgesamt 9 hartcodierte Google Maps API-Schlüssel. Ohne konfigurierte API-Restrictions können diese Schlüssel für beliebige Google-Cloud-Dienste missbraucht werden — mit einem geschätzten Schadenspotenzial von $850.000 pro Nacht.
Die statische Analyse der Audi-APKs offenbart 9 Google Maps API-Schlüssel als String-Literale im dekompilierten Code. Diese Schlüssel:
Google Maps Platform berechnet pro API-Aufruf. Bei unrestricted Keys kann ein Angreifer:
| API | Preis/1000 Aufrufe | Aufrufe/Sekunde | Kosten/Stunde |
|---|---|---|---|
| Directions (Advanced) | $10 | 50 | $1.800 |
| Places (Nearby) | $32 | 50 | $5.760 |
| Geocoding | $5 | 50 | $900 |
| Distance Matrix | $10 | 25 | $900 |
Konservative Schätzung: 9 Keys × parallele Nutzung × 8 Stunden = bis zu $850.000 pro Nacht.
Diese Berechnung basiert auf den öffentlichen Google Maps Platform-Preisen. Der tatsächliche Schaden hängt von vorhandenen Billing-Limits ab — die bei Enterprise-Konten oft sehr hoch oder nicht konfiguriert sind.
Statische Analyse öffentlich verfügbarer APKs aus dem Google Play Store. Kein Systemzugriff. Keine Credentials getestet. Keine Nutzerdaten extrahiert. ISO 29147.
Alle Einschätzungen basieren auf eigener Sicherheitsanalyse. Unabhängige Verifizierung durch den Hersteller bleibt maßgeblich.