Es war an sich nur eine Frage der Zeit, bis die ersten Schädlinge auch Telefone erreichen würden. In der vergangenen Woche hörte man aus den Niederlanden, dass es jemand gelungen sei, ein iPhone zu hacken. Es stellt sich die Frage: wie sicher ist eigentlich Android?
Nun bin ich leider kein echter Experte auf diesem Gebiet. Aber ich möchte dennoch versuchen meine Gedanken dazu niederzuschreiben.
Es hat mich eh schon immer gewundert, dass es kaum richtige Schädlinge für Mobiltelefone gab. Man könnte jetzt sicherlich behaupten, dass Microsoft eventuell Schuld an der Misere sein könnte, da ihr Betriebssystem Windows eventuell nicht gut genug gegen Viren und ähnliches geschützt sein könnte. Aber trotzdem - es gibt weitaus mehr Mobiltelefone als PCs. Warum hat dieser Fakt noch nicht sehr viel mehr Hacker auf den Plan gerufen?
Es scheint so zu sein, dass dies nun der Fall ist. Denn heute berichtet engadget, dass es einem Hacker namens ikex gelungen sei gejailbreakten iPhones einen Wurm zu verpassen. Der "Ikee"-Wurm missbraucht dabei eine Sicherheitslücke bei gejailbreakten iPhones mit SSH. Scheinbar haben alle Telefone mit dieser Gegebenheit dasselbe Passwort, nämlich "alpine". Sobald der Wurm es geschafft hat in das System einzudringen, ändert er das Wallpaper in ein Bild von Rick Astley, und versucht dabei gleichzeitig in andere jailbroken iPhones innerhalb des Netzwerkes einzudringen.
Ganz ehrlich: das wird uns bei Android auch bevorstehen! Man hat sehr viel gelesen, dass Android sehr sicher gebaut ist. Die Frage ist aber doch wie sich ein System sein kann, wenn
- der Sourcecode völlig offen liegt und man so eventuelle Schwächen erforschen kann
- Applikationen zum Download angeboten werden, ohne dass diese wirklich geprüft werden
- Android-Versionen auf dem Markt sind, die nicht mehr wirklich von Google geprüft beziehungsweise abgesegnet sind
Es geht hier nicht darum den Teufel an die Wand zu malen. Vielmehr sollte man sich verstärkt darauf einstellen, dass Hacker versuchen werden zukünftig Telefone anzugreifen. Denn ich glaube persönlich, dass wir bei den Telefonen sehr viel verwundbar sein werden, als bei PCs oder Computern.
Warum ist das so?
Vor einigen Jahren noch waren Daten exklusiv auf Computern gespeichert. Telefone hatte mit diesen Daten quasi nichts zu tun. Das ist heute anders. Wir sind quasi immer online, können zu jeder Zeit auf unsere Daten zugreifen, völlig egal ob es sich dabei um E-Mails, Textdateien, Bilder oder Videos handelt. Wir tragen unseren Computer immer mit uns...
Außerdem gibt es sehr viel mehr Telefone als Computer auf der Welt. Und dieser Trend wird sich fortsetzen! Was sich auch fortsetzen wird, ist der Trend, dass Mobiltelefone immer mehr zu tragbaren Computern werden, die eben alle wichtigen Daten von uns auf sich vereinen.
Das wird ganz bestimmt Leute anziehen, die sich selbst ein Denkmal setzen wollen. Hacker, die sich und anderen beweisen möchten, dass sie in der Lage sind globalen Schaden durch ihr tun und Handeln anzurichten.
Was also tun? Ich weiß es nicht! Ich bin wie gesagt auch kein Experte darin. Aber wir sollten gewarnt sein. Denn ich behaupte, dass es nur eine Frage der Zeit ist, bis auch Android Opfer der ersten erfolgreichen Attacken wird.
Mario S.
ich weiß ja nicht, wie das im iPhone AppStore ist, aber beim Google Market werden doch vor dem installieren die Programmteile angezeigt auf die das zu installierende Programm zugriff hat.
Wer sich also ein Spiel installiert, dass Zugriff auf z.B. die Kontakte hat, sollte das ganze doch mal hinterfragen.
Des Weiteren, muss jedem klar sein, dass es umso gefährlicher ist eine App nicht aus dem Market sondern wie Google es im OS schreibt von "Unbekannten Quellen" zu installieren.
Wer sein Telefon rooted (oder Jailbraked) ist imho selber schuld, wenn er sich was einfängt. Ich ermögliche mir selbst Anhand eines neuen ROMs die möglichkeit Root zu sein, wer aber kann mir 100%ig versichern, dass der ROM entwickler nicht irgendwo ein Backdoor eingebaut hat.
De Fakto sitzt die Fehlerquelle also primär nicht im OS sondern davor - also der User. Imho wer aufpasst, was er installiert dem passiert auch weniger. Das aber irgendwann ein Virenscanner für Android und iPhone kommen muss ist klar.