Huhu, ich wollte mal den Aufschlag machen, was den Code der Luca-App für Android angeht. Seht es als "persönliche, nicht-kommerzielle Betrachtung", oder so.
Kurz zu mir: Ich bin kein IT-Security-Mensch und ich habe keine formale Vorbildung in Informatik. Aber ich habe schon mal die eine oder andere Java-Anwendung von innen gesehen und weiß ungefähr, was möglich ist und worauf man achten sollte. Wenn ich was vergessen haben sollte, haut mich gerne an, und ich ergänze es.
Der Übersicht halber, in mehreren Abschnitten: