Was sind Eure Erfahrungen mit Android-Malware?

canoodle

Hi,

ausser die Facebook-Spy-Ware-Whatsapp ([facebook kauft whatsapp für 19 Milliarden][1])

hatte ich (so weit ich weis) auch noch keinen Virus...

Theoretisch kann WhatsApp einen abhören... und auch Bilder ungefragt aufnehmen etc. pp.

Problem: Um ein NSA freies Gerät zu bauen müsste man schon beim BIOS

Und das können 500000 andere Apps unbekannter Herstgeller auch sowie dein PC und dein Laptop. Das wurde hier aber nun schon mehrfach gesagt.

Whatsapp und Facebook sollten hier nun überhaupt auch nicht erwähnt werden!?

Und gibt es überhaupt ein BIOS auf unserem Gerät?

TazZ.HD

Und gibt es überhaupt ein BIOS auf unserem Gerät?

Das BIOS wie von PC bekannt, gibt es nicht. Es gibt den Bootloader, der die gleiche Funktion übernimmt: Basis-Initialisierung der Geräte und Aufruf des Bootsektors zum Start des eigentlichen Betriebssystems.

Die als BKA- oder GEZ-Trojaner bekannte Malware gibt es übrigens mittlerweile für Android.

Mal wieder bin ich so schlau wie vorher.
Virenscanner sind Unsinn oder kontraproduktiv, Whatsapp ist Malware oder doch nicht...

Ich schicke trotzdem ab und zu einen Virenscanner über mein Handy.

Um die Ausgangsfrage zu beantworten:
Ich bin seit den ersten Tagen dabei- erstes Androidsmartphone war das G1 im Herbst 2009, glaube ich. Ich hatte noch keinen Angriff auf meine Handys.

Ich hatte auch einmal einen Virus auf meinem Handy, der schrieb immer komische SMS wenn ich betrunken war

Bodo P.

Ich hatte noch keinen Angriff auf meine Handys.

Mutige Aussage! Oder bist Du IT-Forensiker?

soweit ich weiß, habe ich mir noch keine viren oder malware auf mein handy geladen, allerdings hat mein google play store seit längerem das seltsame verhalten, dass beim download von app-updates nicht die vollen 100 % der angezeigten app-größe heruntergeladen werden, sondern dass der download willkürlich irgendwo in der mitte endet und das update installiert wird.
sry, dass ich jetz voll noob-mäßig mit der frage komme, aber ist das normal oder ist das womöglich auf eine art virus zurückzuführen??

Das ist normal, weil bei Updates nicht die komplette App heruntergeladen wird sondern nur der aktualisierte Teil.Der PlayStore ist aber zu dumm dass anzuzeigen. Schau mal in der Benachrichtigungsleiste, da steht der richtige Download Balken.

Unter Android noch nie einen Trojaner oder so gesehen, unter Windows mehrere (wenn auch nicht bei mir).

bei mir ladete es eine app namens sexyface oder so runter. hab sie nie instralliert und norton hat es selber entfernt.

Johann Schallinger

Ich hatte auch einmal einen Virus auf meinem Handy, der schrieb immer komische SMS wenn ich betrunken war

den "Virus" kenn ich auch

Matze

Ich hatte auch noch keine, werde aber ab und zu mal beim Surfen durch McAfee daran gehindert, eine potenzielle gefährliche Webseite zu betreten.

Halt da muss ich mal nachhacken. Was ist den auf einer Webseite denn gefährlich?

Matze

TazZ.HD

Matze

Ich hatte auch noch keine, werde aber ab und zu mal beim Surfen durch McAfee daran gehindert, eine potenzielle gefährliche Webseite zu betreten.

ist das denn unter Android/Linux wirklich so ein Problem? Unter Windows verstehe ich das!

Ich möchte es nicht ausprobieren, möchtest du mal? 😁

Ja habe ich schon. Das ist ja auch der Grund, weshalb ich ein gutes Androidhandy wollte. Um auf alle Webinhalte zugreifen zu können ohne ein Risiko eingehen zu müssen. Filmstreamseiten, Biologieseiten alles kein Problem.

Bravo

Matze

Ich hatte auch noch keine, werde aber ab und zu mal beim Surfen durch McAfee daran gehindert, eine potenzielle gefährliche Webseite zu betreten.

Halt da muss ich mal nachhacken. Was ist den auf einer Webseite denn gefährlich?

http://www.bundespolizei-virus.de/virenschutz/drive-by-downloads/

Am Handy uninteressant, weil du immer zu einer Installation aufgefordert wirst.

Eine Bekannte hatte sich auf ihrem Tablet vor kurzem den "Polizei-Virus" eingefangen. Viel ging da nicht mehr. CM Security löste das Problem, in dem es den Virus fand und löschte.

Was macht der Polizei Virus denn mit einem Androiden?

Er sperrt das Handy und behauptet, Du hättest etwas illegales getan und gegen Zahlung von X Euro würde man es wieder entsperren. Ist auf dem PC schon lange bekannt als BKA-, GEZ, Gema-Virus oder Ukash-Virus.

http://malwaretips.com/blogs/android-police-virus-removal/

Aries Stenz

Er sperrt das Handy und behauptet, Du hättest etwas illegales getan und gegen Zahlung von X Euro würde man es wieder entsperren. Ist auf dem PC schon lange bekannt als BKA-, GEZ, Gema-Virus oder Ukash-Virus.

http://malwaretips.com/blogs/android-police-virus-removal/

So ist es.

An den Redakteur: Der Schluss passt nicht zum Rest des Artikel-Stils, immer geht Copy&Paste halt auch nicht...

Zum Thema: Ich hab mir noch nie Maleware oder Ähnliches am Handy eingefangen (zumindest weis ich nichts davon )

— geändert am 20.01.2015, 09:19:19

Ich habe mir mal einen ganz aufdringlichen Werbe Virus eingefangen, von welcher App auch immer.
Alle 5-10 Minuten oder nach Entsperrung des Displays öffnete sich sofort eine Seite im Internet, auf der aufdringliche Anzeigen von Apps standen.
Ein paar mal öffnete sich auch mal eine andere Seite in gebrochenem Google Translate Deutsch ("Ihren Android Handy hat sich eine Virus eingefangen! Jetzt überprüfen!")
Das Problem löste sich ausschlieslich mit einem kompletten Flash der Stock Rom via Odin. (Denn einen Factory Reset überstand der Virus komischerweise auch noch...)

Habe damals auch zum Thema einen Thread eröffnet.

Tar€k £uka$ ™

Ich habe mir mal einen ganz aufdringlichen Werbe Virus eingefangen, von welcher App auch immer.
Habe damals auch zum Thema einen Thread eröffnet.

Viren produzieren keine Werbung, denn das war Malware.

Und den Rest kann ich mir kaum vorstellen.

TazZ.HD

Tar€k £uka$ ™

Ich habe mir mal einen ganz aufdringlichen Werbe Virus eingefangen, von welcher App auch immer.
Habe damals auch zum Thema einen Thread eröffnet.

Viren produzieren keine Werbung, denn das war Malware.

Und den Rest kann ich mir kaum vorstellen.

Ja gut dann war das Malware, aber es hat so stattgefunden.
So unrealistisch es klingt.

Da gibt es schon welche... habe mir mal ein Spiel heruntergeladen (den Namen habe ich leider vergessen), Avira hat sofort nach der Installation eine Warnung gegeben, dass diese App eine Bedrohung sei. Dabei habe ich mir sie im Play Store geholt! Sowas darf nicht vorkommen. Auf gar keinen Fall.

Und durch Pop-Up Werbung in Apps habe ich mir schonmal einen Trojaner auf mein Phone geholt...
Zum Glück hat sich meine Anti-Viren App darum gekümmert...

Lest mal den Testbericht von der Computer Bild Ausgabe 3. 2015. Xiaimis neues Topmodell Mi4.
"Experten von G Data entdeckten auf dem Testgerät mehrere Schadprogramme, darunter einen Trojaner! "

Ein Trojaner IST Malware.

"Experten"
Höchstens Spionage der chinesischen Regierung... Xiaomi ist keine no Name Marke, ich glaub nicht das die sich das leisten können.

wie ist es denn jetzt mit der schad Software, kann sie auf dem Smartphone schaden anrichten oder nicht ?

Ääähm...die Frage ist, ob Schadsoftware Schaden anrichten kann?

Phil

wie ist es denn jetzt mit der schad Software, kann sie auf dem Smartphone schaden anrichten oder nicht ?

Sie kann Kosten verursachen, dich ausspionieren, oder dir einfach auf die Nerven gehen.

Wenn die Frage sich auf das Xiaomis Mi4 bezieht, würde ich aus der Computer Bild zitieren.
"Der ermöglicht es Hackern etwa, unbemerkt Apps zu installieren und die Anrufliste auszulesen. Zudem verschickt er die IMSI-Nr. an den Angreifer und wer die IMSI-Nr. kennt, kann Telefonate, die über die damit verbundene Telefonnummer geführt werden, mithören oder ein Bewegungprofil erstellen.
Wie gelangte der Trojaner auf das Mi4? War er von Anfang an auf dem Gerät, oder hat ihn jemand später installiert?
Der Homepage des chinesischen Herstellers zu folge gibt es das Mi4 bisher aber noch gar nicht mit der deutschsprachige Software, die zum Test vorlag."

— geändert am 22.01.2015, 11:22:13

Phil

wie ist es denn jetzt mit der schad Software, kann sie auf dem Smartphone schaden anrichten oder nicht ?

Das kommt darauf an, ob Google Lücken im System hat (Stichwort Towelroot) und ob die Brain.apk einen verleitet, entsprechende Berechtigungen zu aktzeptieren, mit der die App Unfug treiben kann.

Link bitte. Sonst glaube ich hier gar nichts...

und wie steht es mit der Aussage, das Virenprogramme nicht viel bringen? Stimmt das so, oder ist es doch von Vorteil wenn man so etwas installiert hat?

Phil

und wie steht es mit der Aussage, das Virenprogramme nicht viel bringen? Stimmt das so, oder ist es doch von Vorteil wenn man so etwas installiert hat?

Es gibt keine Viren.

Wenn du nur bekannte Apps herunterlädst, dann bekommst du auch keine Malware auf dein Gerät.

Ok, Danke für die Info

Es gibt sehr wohl Viren...

hust... In der Tat..

Ihr seit doch alle selber Schuld, mit Eurem übertriebenen rumgeschraube am System. Höher, weiter, schneller, was für ein Irrsinn. Denkt dran, jede Medaillie hat zwei Seiten.

Muss ich jetzt nicht verstehen, oder?

pirate2013

Ihr seit doch alle selber Schuld, mit Eurem übertriebenen rumgeschraube am System. Höher, weiter, schneller, was für ein Irrsinn. Denkt dran, jede Medaillie hat zwei Seiten.

Was ist, wenn ich dir sage, das 90% der Malware Leute irgendwelche Noobs waren, die es von Crack- oder Pornoseiten runtergeladen haben und die Freaks sowas höchst selten haben?

Wenn ich mal eine App nutze, warum auch immer, welche entweder Werbung einblenden kann oder Nutzerdaten klauen kann, dann hilft es sehr wohl eine App zu haben welche solche Probleme erkennen kann, wenn ich selber nicht in der Lage bin dies zu erkennen oder die App nicht finden kann welche den Mist einblendet.

Es ist wie vieles eine Know-How und Intelligenzfrage!

hf

pirate2013

Ihr seit doch alle selber Schuld, mit Eurem übertriebenen rumgeschraube am System. Höher, weiter, schneller, was für ein Irrsinn. Denkt dran, jede Medaillie hat zwei Seiten.

Was für eine hohle Aussage. Was hat das mit dem Thema zu tun?

TazZ.HD

Was für eine hohle Aussage. Was hat das mit dem Thema zu tun?

Das Weltall, unendliche Weiten...
Nichts!

@Dänu: Was haben Apps die Werbung einblenden mit Viren und Maleware zu tun?
Und wenn du dir selbst eine App aus vermutlich dubiosen Quellen installierst, die deine Daten klaut: Selbst Schuld.
Installiere nur aus sicherern Quellen, dann brauchst du auch keine aufgeblähte "Aufpasserapp"...

Malware kann auch sein, wen eine App den Inhalt der SD-Karte verschlüsselt und dich damit versucht zu erpressen.
Wie die auf dein Gerät kommt ist doch völlig egal, aktuell kennen wir zwar keine Bedrohung aus dem PlayStore die sowas ermöglicht, aber das heisst jan icht dass in Zukunft nicht mal einen Exploit gibt die sowas über kurze Zeit ermöglicht.

Wie die auf dein Gerät kommt, ist im Fall von Android eben nicht egal!
Geht's noch soweit?

Dänu

Wie die auf dein Gerät kommt ist doch völlig egal, aktuell kennen wir zwar keine Bedrohung aus dem PlayStore die sowas ermöglicht, aber das heisst jan icht dass in Zukunft nicht mal einen Exploit gibt die sowas über kurze Zeit ermöglicht.

So ganz egal ist das nicht. Wie Du selbst schreibst, ist der Google Play Store die sicherste Quelle für Apps. 100% Sicherheit gibt es jedoch auch im Play Store nicht. Das ist wie überall im Leben: Das Leben ist lebensgefährlich! Trotzdem achtet jeder laufend darauf, sein Risiko zu minimieren.

Auf Android übertragen und um prirate2013 zu übersetzen:
Wer auf unbekannten Quellen installiert, sich laufend ROMs lädt, die auf irgendwelchen Share-Hostern liegen oder sich Geräte kauft, die eine deutsche ROM haben, vom Hersteller aber noch gar nicht für den deutschen Markt vorgesehen sind, darf sich nicht wundern, wenn er sich Malware einfängt.

Wobei viele ROMS ja Opensource sind und es immer gefährlich ist, da was einzubauen.

Die kann eher entdeckt werden. Wenn der Code einem Review unterzogen wird oder anderen forensischen Methoden. Das benötigt aber Zeit und er muss erstmal im kompetente Hände fallen. Bis dahin wurde eine solche ROM aber schon oft installiert. Wenn man dann etwas findet, muss man diejenigen informieren. Aber wer liest schon Security-Boards? Und in Foren wie hier dauert es nicht lange, bis ein Hinweis als Humbug heruntergespielt wird.

So ein Humbug Aries, übertreib nicht so.... 😂

Rexxar

Wobei viele ROMS ja Opensource sind und es immer gefährlich ist, da was einzubauen.

richtig, man kann alles einbauen was man will!

Ich lade daher auch keine ROIMs von irgendwelchen ROM-Köchen, die keiner kennt.