Topthemen

Würmer beim iPhone: wie sicher ist Android?

Würmer beim iPhone: wie sicher ist Android?

 

Es war an sich nur eine Frage der Zeit, bis die ersten Schädlinge auch Telefone erreichen würden. In der vergangenen Woche hörte man aus den Niederlanden, dass es jemand gelungen sei, ein iPhone zu hacken. Es stellt sich die Frage: wie sicher ist eigentlich Android?

 

Nun bin ich leider kein echter Experte auf diesem Gebiet. Aber ich möchte dennoch versuchen meine Gedanken dazu niederzuschreiben.

Es hat mich eh schon immer gewundert, dass es kaum richtige Schädlinge für Mobiltelefone gab. Man könnte jetzt sicherlich behaupten, dass Microsoft eventuell Schuld an der Misere sein könnte, da ihr Betriebssystem Windows eventuell nicht gut genug gegen Viren und ähnliches geschützt sein könnte. Aber trotzdem - es gibt weitaus mehr Mobiltelefone als PCs. Warum hat dieser Fakt noch nicht sehr viel mehr Hacker auf den Plan gerufen?

Es scheint so zu sein, dass dies nun der Fall ist. Denn heute berichtet engadget, dass es einem Hacker namens ikex gelungen sei gejailbreakten iPhones einen Wurm zu verpassen. Der "Ikee"-Wurm missbraucht dabei eine Sicherheitslücke bei gejailbreakten iPhones mit SSH. Scheinbar haben alle Telefone mit dieser Gegebenheit dasselbe Passwort, nämlich "alpine". Sobald der Wurm es geschafft hat in das System einzudringen, ändert er das Wallpaper in ein Bild von Rick Astley, und versucht dabei gleichzeitig in andere jailbroken iPhones innerhalb des Netzwerkes einzudringen.

Ganz ehrlich: das wird uns bei Android auch bevorstehen! Man hat sehr viel gelesen, dass Android sehr sicher gebaut ist. Die Frage ist aber doch wie sich ein System sein kann, wenn

  • der Sourcecode völlig offen liegt und man so eventuelle Schwächen erforschen kann
  • Applikationen zum Download angeboten werden, ohne dass diese wirklich geprüft werden
  • Android-Versionen auf dem Markt sind, die nicht mehr wirklich von Google geprüft beziehungsweise abgesegnet sind

Es geht hier nicht darum den Teufel an die Wand zu malen. Vielmehr sollte man sich verstärkt darauf einstellen, dass Hacker versuchen werden zukünftig Telefone anzugreifen. Denn ich glaube persönlich, dass wir bei den Telefonen sehr viel verwundbar sein werden, als bei PCs oder Computern.

Warum ist das so?
Vor einigen Jahren noch waren Daten exklusiv auf Computern gespeichert. Telefone hatte mit diesen Daten quasi nichts zu tun. Das ist heute anders. Wir sind quasi immer online, können zu jeder Zeit auf unsere Daten zugreifen, völlig egal ob es sich dabei um E-Mails, Textdateien, Bilder oder Videos handelt. Wir tragen unseren Computer immer mit uns...

Außerdem gibt es sehr viel mehr Telefone als Computer auf der Welt. Und dieser Trend wird sich fortsetzen! Was sich auch fortsetzen wird, ist der Trend, dass Mobiltelefone immer mehr zu tragbaren Computern werden, die eben alle wichtigen Daten von uns auf sich vereinen.

Das wird ganz bestimmt Leute anziehen, die sich selbst ein Denkmal setzen wollen. Hacker, die sich und anderen beweisen möchten, dass sie in der Lage sind globalen Schaden durch ihr tun und Handeln anzurichten.

 

Was also tun? Ich weiß es nicht! Ich bin wie gesagt auch kein Experte darin. Aber wir sollten gewarnt sein. Denn ich behaupte, dass es nur eine Frage der Zeit ist, bis auch Android Opfer der ersten erfolgreichen Attacken wird.

 

Quelle: engadget

Die besten Powerstations im Vergleich und Test 

  Sponsored Beste Powerstation bis 500 € Beste Powerstation bis 1.000 € Beste Powerstation bis 1.500 € Beste Powerstation ab 1.500 €
Produkt
Abbildung Oukitel P5000 Product Image Bluetti EB3A Product Image Ecoflow River 2 Pro Product Image Ecoflow Delta 2 Product Image Jackery Explorer 2000 Plus Product Image
Testbericht
Test: Oukitel P5000
Test: Bluetti EB3A
Test: Ecoflow River 2 Pro
Test: Ecoflow Delta 2
Test: Jackery Explorer 2000 Plus
Vorteile
  • Praktisches Rollkoffer-Design
  • Toller Bildschirm
  • Hohe Kapazität von 5,12 kWh
  • Überzeugende Effizienz
  • Bis zu 4.000 W Ausgangsleistung in der Spitze
  • Sehr kompaktes und praktisches Gehäuse
  • 600 Watt per AC und 100 Watt per USB-C
  • Wireless Charging auf der Oberseite
  • Taschenlampe mit SOS-Funktion
  • schickes Farb-Display
  • praktische App
    dient auch als USV
  • LiFePO4-Batterie verbaut
  • Schnellladefunktion
  • Gut gelungene EcoFlow-App
  • X-Boost ermöglicht kurzzeitige Leistungserhöhung von 800 W auf 1.600 W
  • automatische Notstromumschaltung
  • Netzteil im Gehäuse integriert
  • Sehr viele Power-Anschlüsse
  • App ist praktischer als gedacht
  • Henkel stehen seitlich ab und schützen Display und Ports
  • Inverter arbeitet sehr effizient
  • Mit Zusatzakku erweiterbar
  • Mobiler Transport dank zweier Reifen und Ausziehgriff
  • Benutzerfreundliche Jackery-App
    Kurzzeitige
  • Leistungserhöhung auf 6.000 W
  • Hohe Effizienz von 85 %
Nachteile
  • Keine unterstützende App
  • Tragegriff macht nicht den stabilsten Eindruck
  • Sehr laut im Betrieb
  • Bluetooth-
  • Verbindung ungesichert und nicht abschaltbar
  • teilweise lauter Lüfter
  • Keine Lampenfunktion
  • Anschlüsse haben keine Abdeckung
  • Ungünstiger Tragegriff für Transport
  • Henkel stehen seitlich ab und sind im Weg
  • Teurer als Konkurrenten mit gleicher Kapazität
  • Relativ laut bei maximaler Belastung
  • Hoher Preis
Ohne PV-Modul kaufen
Zum Angebot bei Oukitel*
Zum Angebot bei Bluetti*
Zum Angebot bei Ecoflow*
Zum Angebot bei Ecoflow*
Zum Angebot bei Jackery*
Mit PV-Modul kaufen
Zum Angebot bei Oukitel*
Zum Angebot bei Bluetti*
Zum Angebot bei Ecoflow*
Zum Angebot bei Ecoflow*
Zum Angebot bei Jackery*
Zu den Kommentaren (33)
Fabien Röhlinger

Fabien Röhlinger
Co-Founder

Smartphones und ich – das ist seit 2007 eine echte Symbiose. Mobiltelefone haben mich an sich schon immer interessiert. Aber der Start des iPhones hat bei mir sowas wie einen Booster gezündet. Im Jahr 2009 habe ich dann AndroidPIT gegründet. Die Idee war, dass Android das Gegengewicht zu Apple und iOS schaffen würde. Aus AndroidPIT wurde dann im Jahr 2019 NextPit. Es gab tatsächlich noch keine Generation des iPhones, keine der Apple Watch oder des iPads, die ich ausgelassen hätte. Viele meiner Arbeitsprozesse basieren auf den vielen Möglichkeiten, die Apple-Geräte bieten.

Zeige alle Artikel
Hat Dir der Artikel gefallen? Jetzt teilen!
Empfohlene Artikel
Neueste Artikel
Push-Benachrichtigungen Nächster Artikel
33 Kommentare
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!

  • Fabien Röhlinger 72
    Fabien Röhlinger
    • Admin
    • Staff
    09.11.2009 Link zum Kommentar

    @gado_g Ich habe Deine Kritik als konstruktiv verstanden. Also - keine Angst! Ich freue mich immer über eine ebensolche.

    Zu den "Tippfehlern": ich nutze oft eine Diktiersoftware. Die macht fast immer alles richtig. Manchmal aber auch nicht! Und scheinbar liest man hier und da darüber... Wobei ich sie auch diesmal beim Lesen nicht gefunden habe.

    Ich werde mir Deine Punkte zu Herzen nehmen und versuchen beim nächsten Mal weniger "reisserisch" zu schreiben.

    Viele Grüße,
    Fabien


  • Köm Korhonen 8
    Köm Korhonen 09.11.2009 Link zum Kommentar

    <zyn>Ich finde, es wird es Zeit, dass jemand android 1.5 hackt. Dann fühlt sich Samsung vielleicht mal berufen, endlich mal ein update zu liefern... :-)</zyn>


  • 13
    gado g 09.11.2009 Link zum Kommentar

    Die wenigsten lassen 0900er sperren. Meistens kostet das auch noch was.

    Bei Debitel o2 sind das 5,95€.


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    hehe nöp natürlich im normalfall nicht, aber bei mir sind 0900 nummern von haus aus gesperrt ;) also ich muss keine angst haben ;)

    und generell hab ich keine angst vor fremden apps :) dann müsste ich mein windows ja komplett vom netz trennen, wenn ich angst vor sowas hätte.


  • 13
    gado g 09.11.2009 Link zum Kommentar

    Guckst du 3 Uhr Nachts in der Woche auf dein Handy?


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    ah ok, wenn mir eine so eine nummer gehört. gar keine schlechte idee ;)

    naja mir persönlich wurscht, 0900 nummer sind bei mir alle gesperrt ;)

    aber verstehe schon, naja im hintergrund kann man ja nicht anrufen oder? sieht man ja immer am display und schon hagelt es schlechte ratings im markt und niemand ladet die app mehr.


  • 31
    Gelöschter Account
    • Mod
    09.11.2009 Link zum Kommentar

    @Markus
    Die ganzen Nummern wie 0900, 0190 usw. sind doch meist sehr teure Nummer, bei denen der Angerufene bzw. Inhaber der Nummer mitverdient. Wird dann irgendwie zwischen Provider und eben Inhaber abgerechnet.
    Das würde sich dann schon lohnen, wenn Millionen von Smartphones anrufen würden. Wenn das BKA nicht schneller ist ;-)


  • 13
    gado g 09.11.2009 Link zum Kommentar

    @Markus, wenn mir die 0900er gehört, dann habe ich da einiges von. Muss mir erstmal bewiesen werden, dass ich den Schadcode geschrieben habe.


  • 13
    gado g 09.11.2009 Link zum Kommentar

    "finde deine reaktion darauf nicht ganz angebracht "
    Es geht nicht nur um den Titel, auch um den nicht ganz schlüssigen Inhalt. Er hinterfragt, ob Android sicher sein kann, wenn es Open Source ist. Da fehlt irgendwie eine Begründung. Hier werden Sachen in den Raum geworfen, aber nicht drauf eingegangen. Es wird einfach gesagt, dass Open Source eine Unsicherheit ist. Ist das korrekt? Nein.
    Wenn Google die Apps kontrolliert, sind die dann sicher? Nein, erzeugen sogar eine scheinheilige Sicherheit.

    Man hätte es von beiden Seiten beleuchten müssen, damit es relativ neutral ist. Auch wenn es ein Blogeintrag ist, indem man subjektiv sein kann. Aber man könnte neutrale Fakten bringen, dann seine Meinung dazu niederschreiben. Hier wird alles miteinander vermischt.

    Zum Ende hin ist nicht mehr die Frage gestellt, ob Android sicher ist, es wird gesagt, dass Hacker es bald auf Handys absehen werden. Dann heißt es im Schlusssatz aber wieder, dass Android bald dran ist. Wieso Android und nicht wie zuvor erklärt jedes Handy, welches die bekannten BSe drauf hat? Die Begründung, warum nur Android unsicher ist, war sehr lückenhaft (z.B weil es OpenSource ist).

    Soll eine konstruktive Kritik sein. Kann natürlich auch völlig ignoriert werden. Das sind nur so Gedanken, die ich mir nach dem Lesen gemacht habe. Das mit dem Titel ist störend, weil im Endeffekt gesagt wird, dass Hacker es bald mehr auf Smartphones absehen werden, aber immer Android genannt wird (außer im Mittelteil), obwohl es ein Problem von allen Smartphones ist.

    "Würmer beim iPhone: wie sicher sind unsere Smartphones?"

    So hätte ich es mir gewünscht. Was dem Inhalt auch näher kommt.

    "Denn ich glaube persönlich, dass wir bei den Telefonen sehr viel verwundbar sein werden, als bei PCs oder Computern."
    Die Begründung darauf würde Sinn machen, wenn man auf dem Handy mehr an wichtigen Daten speichert als auf den PC.

    Dann die ganzen Tippfehler (keine Rechtschreibfehler) lassen mich irgendwie erahnen, dass dieser Eintrag auf die schnelle getippt wurde (wenn man ihn nochmal gelesen hätte, dann wären einem bestimmte Fehler ins Auge gesprungen). Kann der Blogger gerne machen, aber jeder will auch eine bestimmte Qualität bieten. Ich will hier keinem an den Karren fahren, wenn mir der Blog egal wäre, dann hätte ich dazu nichts gesagt. Mir ist Fabien sogar sympathisch, wieso sollte ich also?


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    tja das ist aber bei windows programmen noch schlimmer. ist jetzt ansich nichts neues.

    die frage ist nur, was hat jemand davon, wenn seine app eine 0900 nummer anruft ? genau gar nichts.


  • Paul S. 10
    Paul S. 09.11.2009 Link zum Kommentar

    Was ich für ein großes Problem halte, ist die Datensicherheit...

    Wow, diese neue App im Market muss ja klasse sein, endlich kann ich die Badewanne schon von unterwegs voll laufen lassen... und sie ist auch noch kostenlos. Hammer! Jetzt installier ich die mir erstmal... mhh.. Warum braucht die soviele Rechte... Naja.... wird schon wissen warum... lalala......lalalalalala.... och ne, der muss erst sich die Informationen aus dem Netz über meine tolle Badewanne runterladen... wie lang das dauert.... (und in dieser Zeit werden alle Kontakte, Telefonnummern und Email-Adressen irgendwo hochgeladen)
    ach, jetzt ist es fertig? ech ne, meine Badewanne wird nicht unterstützt :( alle umsonst...
    und schon liegen alle Daten irgendwo...


  • Patrick I. 14
    Patrick I. 09.11.2009 Link zum Kommentar

    naja kommt drauf was der schadcode dann macht wenn ich ein gemeiner mensch wäre und sowas programmieren täte =)

    würde das ding nach der systemuhr um 2:00 nachts einfach eine von mir betriebene 0900 nummer anrufen und nach 3 stunden wieder auflegen fertig

    dann geht das ding in die kontakte und verschickt sich selbst an alle einträge

    ich hab natürlich keine idee inwiefern das technisch machbar ist aber sowas kann schaden anrichten


  • 31
    Gelöschter Account
    • Mod
    09.11.2009 Link zum Kommentar

    Neue Meldung zu der Geschichte auf Heise:

    http://www.heise.de/newsticker/meldung/Erster-iPhone-Wurm-unterwegs-853372.html

    Wobei man bei all der Diskussion auch mal überlegen müsste, was mit einem Virus auf einem Smartphone alles passieren könnte. Ausser Schaden anzurichten, vielleicht nicht viel. Ist ja nicht wie bei PCs bei denen man grossartig Zugangsdaten usw. abgreifen, oder den PC für Attacken missbrauchen könnte.


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    panikmache wäre eine überschrift wie: würmer bei android - sie sind im anmarsch

    aber nicht "wie sicher ist android?"

    das ist eine frage und sollte zur allgemeinen diskussion anregen und sicher keine angst machen.

    finde deine reaktion darauf nicht ganz angebracht


  • 13
    gado g 09.11.2009 Link zum Kommentar

    "Ich weiss, an dieser Stelle kommt dann oft: "Selber schuld, dann müssen die sich eben informieren!". So einfach ist das aber nicht!"
    Wenn man keine Ahnung hat, dann hat man sich auch kein Custom ROM aufzuspielen. Wenn man bei der originalen ROM bleibt, dann ist man auch soweit sicher. Was die Apps abfragen ist ja aufgelistet.
    Das gleiche ist mit einem Jailbreak, wenn man keine Ahnung hat oder keine Lust hat sich einzulesen, dann macht man es einfach nicht.
    Wenn jemand an einem Autogurt rumfummelt (will blinkende Lichter installieren, was auch immer) und dadurch die Sicherheit gefährdet wird, da der Gurt nicht mehr funktioniert, weil er einfach zu faul war sich in die Anleitung einzulesen, dann kann man sehr wohl sagen, dass er selber schuld ist. Das ausgelieferte Produkt war sicher, erst nach dem Pfusch war es unsicher.

    Dass Sicherheitslücken im Grundprodukt auftreten ist normal, wenn sie schnell geschlossen werden, ist das ok. Sicherheitslücken gab es schon immer und wird es auch immer geben. Da sehe ich die Panikmache. Es war schon immer so und wird auch immer so sein.

    Im Endeffekt klingt das nach "Autounfall, wann wird es sie treffen?" -- Autounfälle werden in Zukunft zunehmen.

    Für mich ist so eine Frage im Titel Panikmache, sieht vielleicht jeder anders. Auch meine Meinung ist nur subjektiv.


  • Fabien Röhlinger 72
    Fabien Röhlinger
    • Admin
    • Staff
    09.11.2009 Link zum Kommentar

    @gado_g: ich weiss nicht wo Du Panikmache im Artikel entdecken kannst?! Ich habe lediglich Fragen gestellt und diese selber gar nicht beantwortet. Das war kein investigativer Artikel, sondern ein Blogeintrag mit einer eigenen, subjektiven Meinung. Nicht mehr, nicht weniger!

    Wenn Du sagst, dass man bei Microsoft der User selber Schuld ist, wenn er sich Viren einfängt, kann ich Dir natürlich nur Recht geben. Aber darum ging es hier doch gar nicht! Es ist ja nicht die Schuldfrage zu klären, sondern ob es bei Android eventuell auch solche Gefahren geben wird. Denn meine These ist, dass Android ein OS sein wird, dass sehr viele Menschen verwenden werden - auch solche, die gar keine Ahnung haben.

    Ich weiss, an dieser Stelle kommt dann oft: "Selber schuld, dann müssen die sich eben informieren!". So einfach ist das aber nicht!

    Übrigens: ja, es stimmt, noch gibt es deutlich weniger Smartphones als Telefone mit "normalen" BS. Die Frage ist aber, wie lange noch? Es ging mir hier bestimmt nicht darum die ganz kurzfristigen Gefahren zu beleuchten. Mir geht es darum mittel- bis langfristig die Trends herauszufinden. Und hier war und bin ich der Meinung, dass durchaus Gefahren lauern.


  • Moritz L. 14
    Moritz L. 09.11.2009 Link zum Kommentar

    @Gado q: Soweit ich informiert bin wurde das iPhone bereits 25 Millionen mal verkauft. Das ist doch schon eine recht interessante Plattform für potenzielle Hacker möchte ich meinen. Du sagst selbst, dass es schon Symbian Viren gibt, obwohl das System eigentlich doch so unteressant sein müsste.

    Android ist auf dem Vormarsch und wird deutlich verbreiteter werden, wodurch auch das Interesse von Hackern mit Sicherheit geweckt werden wird.

    Vorsicht vor Hacks ist meiner Ansicht nach bei absolut jeder Handlung geboten, bei der man Verbindung zum Internet oder zu unbekannten Daten herstellt, was dem durchschnittlichen Handy-Benutzer unter Umständen vielleicht nicht so ganz klar ist. Daher finde ich den Artikel durchaus angebracht.


  • 13
    gado g 09.11.2009 Link zum Kommentar

    Der Beitrag war nichts. Hat Bildniveau, da hier Panikmache betrieben wird, die falsch am Platz ist.

    Es werden auch Fakten verdreht. Ein Beispiel. Es gibt zwar mehr Handys als PCs, aber viel weniger Smartphones mit einem bestimmten BS als Windows auf PCs. Was die Frage damit eigentlich schon beantwortet.

    Handys haben normalerweise ein eigenes BS und da lohnt es sich einfach nicht nach Sicherheitslücken zu suchen. Wer macht sich die Arbeit für ein paar Handys? Smartphones lohnen sich schon eher, da es nur eine bestimmte Anzahl an Lager gibt. Symbian ist weit verbreitet kommt aber noch lange nicht an die Anzahl von PCs mit Windows (Windows, weil es der Spitzenreiter ist) ran. Trotzdem gibt es da auch schon eine Hand voll Viren. Da sieht man sehr schön, dass auch bei kontrollierten Apps Fehler unterlaufen, denn bei Symbian wurde ein Virus signiert, der eigentlich hätte durchfallen müssen. Somit konnte man den Virus verbreiten, obwohl nichts am Symbian BS getan wurde, da es von der Kontroller als ungefährlich eingestuft wurde. Also Google als Kontroleur (den können auch Fehler unterlaufen) ist damit auch unsicher, kein Wunder, dass die sich sowas nicht ans Bein binden.

    Das mit dem Iphone ist einfach schlampig gemacht worden. Passwörter hätte man dynamisch machen können, sodass jeder ein anderes bekommt. Zumindest hätte man den Zugang auf lokalen Zugang beschränken müssen. Das ist halt immer die Sache, wenn Hobby Programmierer Hand anlegen. Immer der schnellste sein, aber auf Sicherheit kein Wert legen.

    Mit Root bei Android passiert auch nichts, nur beim Custom ROM sind SSH Server automatisch drin. Weiß aber nicht, ob es da ein Standard Passwort gibt, soweit ich weiß, muss man sein Passwort in der "About" Seite abfragen. Das weiß ich nicht so genau. Kann vielleicht jemand anderes sagen.

    Lange Rede kurzer sind. Selten ist das BS schuld, meistens ist es der Benutzer oder Leute die am Grundsystem rumpfuschen.

    "Man könnte jetzt sicherlich behaupten, dass Microsoft eventuell Schuld an der Misere sein könnte, da ihr Betriebssystem Windows eventuell nicht gut genug gegen Viren und ähnliches geschützt sein könnte."
    Wäre schön gewesen, wenn du die Behauptung nicht einfach so stehen lässt, denn Windows ist sicher gegenüber Viren, wenn man sein Gehirn benutzt. Selten ist es eine Sicherheitslücke die Schuld ist. In den meisten Fällen führt der User den Virus selbst aus und gibt ihm auch gleich Adminrechte. Das geht unter Linux genauso wie unter MAC und anderen BSen.


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    nein ich hab oft werbung drin, das hat aber nichts mit den kontakten zu tun. sie wollen gps haben und internet. aber das is klar.

    naja denke auch, die gefahr ist gering, bei originalen roms. dort gibt es wenig sicherheitslücken und wenn, dann werden sie sicherschnell gestopft.

    jene mit custom roms, werden da eher probleme bekommen, da man nie weiß, was dort alles verändert wurde.

    aber im moment ist der marktanteil sowieso noch zu gering, dass rentiert sich nicht.


  • Karsten Hansske 6
    Karsten Hansske 09.11.2009 Link zum Kommentar

    Also die Rechte die bei der Installation angezeigt werden ist schon eine gute Sache, aber richtig anschauen tue ich die auch nicht. Zum Beispiel der Punkt Kontakte ist bei ziemlich jeder App drin die über Werbung finanziert wird. Hab zumindest mal gelesen (meine sogar hier im Forum) das diese Werbeanbieter das Recht Kontakte auszulesen verlangt.

    Da sehe ich viel eher ein Problem, als mit Viren. Da man nie wirklich weiß was die Werbeanbieter da in ihren vorgefertigten Routinen drin haben und was mit unseren Kontaktdaten evtl. passiert.

    Vielleicht hat einer der hier vertretenen Entwickler ja mal nähere Infos zu dem Thema.


  • 31
    Gelöschter Account
    • Mod
    09.11.2009 Link zum Kommentar

    Bis auf Root-Handys und Rom aus div. dubiosen Quellen, dürfte die Gefahr ziemlich gering sein. Und wenn dann eher bei weitverbreiteten Handys wie vielleicht das iPhone.
    Und selbst wenn, Angriffsplatform Nr. 1 ist und bleibt M$-Windows...


  • Patrick I. 14
    Patrick I. 09.11.2009 Link zum Kommentar

    also meiner Meinung nach ist auch ein Anti-Programm kein garant für ein sicheres System, wenn der trotz Warnung eine Datei ausführt, soll es ja schon gegeben haben.

    Es ist nur eine Frage der Zeit bis es die ersten Trojaner etc. für mobile Geräte kommen und da ist einfach auch der User und dessen Verstand gefragt. Ist eigentlich auch eine der besten Schutzmöglichkeit =).

    Ich für meinen Teil denke erst mal ruhe bewahren und abwarten.


  • 37
    San Blarnoi 09.11.2009 Link zum Kommentar

    Also mit dem "root" Argument macht ihr es euch mE zu leicht... Der Hacker könnte leicht eine App veröffentlichen, die irgendwas sinnvolles tut und die angeforderten Rechte mit irgendwelchen enthaltenen Funktionen rechtfertigt - und dann in aller Ruhe nach Hause telefonieren dabei eine Kopie aller Kontakte/SMS/Mails übermitteln und anschließend fleißig alle Einstellungen manipulieren... dafür braucht es KEINE root Berechtigungen und würde sich - entsprechend verpackt - auch beim Anzeigen der Liste der gewünschten Berechtigungen nicht verdächtig machen.

    ...und umgekehrt: mindestens bei cyanogen ist es so, das bei jedem Versuch einer App, root Rechte zu erlangen, ein Dialog aufpoppt und mich fragt, ob mir das recht ist, und zwar nicht bei Programmstart/Installation, sondern in dem Moment, in dem die Rechte benötigt werden; damit mache ich mein System bestimmt nicht anfälliger.
    Im Gegenteil: sowas würde ich mir (natürlich mit White-/Blacklist) für alle "wichtigen" Rechte wünschen, denn dann würde es sofort auffallen, wenn die App meine Kontakte ausliest, obwohl ich nicht den Knopf "Hiscore an einen Freund senden" ausgewählt habe.


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    hehe wer im moment ein anti viren programm aus dem markt installiert und vielleicht noch geld dafür bezahlt, dem ist echt nicht mehr zu helfen.

    es gibt keine viren für android und es wird auch noch länger dauern, bis es welche gibt. wie wieviele viren gibt es denn bei linux - da ist sowas eher eine ausnahme, und es hat auch gute gründe warum das so ist.


  • Dirk Wenk 7
    Dirk Wenk 09.11.2009 Link zum Kommentar

    Ich glaub gegen sowas müste mann sich ein Anti-Vieren Programm installieren mit backdor schutz usw. ;) ich mein im markt ist sowas sogar kostenlos gewesen/war/ist ?


  • Benjamin Stelter 9
    Benjamin Stelter 09.11.2009 Link zum Kommentar

    Um mal die Frage zu beantworten, warum Handys bisher noch kaum Opfer von Schädlings-Programmierern waren:

    Wir hatten bisher eine Zeit, in der fast jedes Handy ein extra dafür angepasstes OS hatte (z. B. viele Samsung und Motorola Handys). Ok, es gab Symbian. Aber wer von den Usern ging mangels entsprechender Internet-Tarife und -Unterstützung wirklich ins Netz? Wie soll sich denn da ein Virus, o. ä. verbreiten? Das wird sich für diese Leute erst lohnen, wenn sich jetzt dann die Internet-Phones entsprechend verbreiten.

    Und wegen dem offenen OS bei Android:
    Ist doch wie bei Linux (Android ist ja mehr oder weniger Linux) auch. Auf der einen Seite stimmt es, man könnte dadurch nach offenen Lücken suchen und sie ausnutzen. Jedoch ist es eher so, dass diese Lücken gemeldet werden, sprich: Viele Augen finden die Lücken schneller, die dann somit auch schneller beseitigt werden können.


  • 12
    Gelöschter Account 09.11.2009 Link zum Kommentar

    Leute die auf ihrem Betriebsystem, sei es nun auf dem PC oder Telefon, mit einem Root User arbeiten, sind selber schuld wenn sie sich etwas einfangen. Das Konzept von von Linux und auch Windows (zumindest seit Vista) sieht es nicht vor das ein Benutzer dauerhaft mit Root Rechten arbeitet.


  • 31
    Gelöschter Account
    • Mod
    09.11.2009 Link zum Kommentar

    Also als echten "Hack" würde ich das nicht bezeichnen. Lag schlichtweg daran, das nach dem Jailbreak eben root und ein Benutzeraccount eben einfach überall das gleiche Passwort hatte, und das i.d.R. auch nicht geändert wurde. Zudem wurde ein SSH-Server gestartet.
    Also anderes Passwort oder nicht die SSH-Geschichte, und schon gäbe es keinen "Hack".
    Und eine solche Geschichte kann auf jedem OS passieren. Das ist ja so ähnlich als ob man sein Haus mit Gittern und Stahltüren sichert, und den Hausschlüssel dann unter die Fussmatte legt ...


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    naja auf jeden fall ist es gut, dass das angezeigt wird. es gibt sicher einige, die sich das auch durchlesen. und gut so.

    naja root kannst du auch ohne custom rom machen, das ist ja nicht zwingend soweit ich weiß.

    naja wenn es mal sowas wie viren oder trojaner gibt, dann haben zumindest die apps, welche jetzt angeblich vor viren schützen einen sinn ( wer kauft sowas bitte ? ;) )


  • 35
    Gelöschter Account 09.11.2009 Link zum Kommentar

    also ich lese mir das schon durch. Bin da Google mehr als dankbar, dass die das Eingeführt haben.
    Ich denke, dahin sollten alle OS-Hersteller gehen. Von den App-Herstellern verlangen anzuzeigen, auf welche OS-Teile zugegriffen wird!

    Jailbreak beim iPhone oder Root bei Android verhalten sich mit sicherheit ziemilch ähnlich. Wobei man bei Root bei Android ja noch auf den ROM-Hersteller angewießen ist. Beim Jailbreak ist es ein ganz klarer "Apple-Bug", dass das Passwort auf jedem iPhone automatisch überall das gleiche ist - könnte man heutzutage ja auch etwas dynamischer gestalten...


  • Markus Gu 33
    Markus Gu 09.11.2009 Link zum Kommentar

    also ganz ehrlich ich gucke da wirklich sehr selten drauf, was für rechte die app braucht.
    glaube das angesprochene thema wird sicher noch sehr aktuell werden, jedoch denke ich, dass maximal die telefone mit root gefährdet sein werden. ohne root darf man ja nichts für das telefon schädliches machen.


  • Fabien Röhlinger 72
    Fabien Röhlinger
    • Admin
    • Staff
    09.11.2009 Link zum Kommentar

    Ich gebe Dir natürlich absolut Recht! Selber schuld, wer sein Telefon jailbraked.

    Aber hier bei Android: wie verhält es sich mit Root?? Und wer liest sich vor der Installation einer App durch auf was die App zugreift?


  • 35
    Gelöschter Account 09.11.2009 Link zum Kommentar

    ich weiß ja nicht, wie das im iPhone AppStore ist, aber beim Google Market werden doch vor dem installieren die Programmteile angezeigt auf die das zu installierende Programm zugriff hat.
    Wer sich also ein Spiel installiert, dass Zugriff auf z.B. die Kontakte hat, sollte das ganze doch mal hinterfragen.
    Des Weiteren, muss jedem klar sein, dass es umso gefährlicher ist eine App nicht aus dem Market sondern wie Google es im OS schreibt von "Unbekannten Quellen" zu installieren.

    Wer sein Telefon rooted (oder Jailbraked) ist imho selber schuld, wenn er sich was einfängt. Ich ermögliche mir selbst Anhand eines neuen ROMs die möglichkeit Root zu sein, wer aber kann mir 100%ig versichern, dass der ROM entwickler nicht irgendwo ein Backdoor eingebaut hat.

    De Fakto sitzt die Fehlerquelle also primär nicht im OS sondern davor - also der User. Imho wer aufpasst, was er installiert dem passiert auch weniger. Das aber irgendwann ein Virenscanner für Android und iPhone kommen muss ist klar.

Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
VG Wort Zählerpixel