Rootkit für Android

Ich würde ja zu gerne mal näher verstehen was da genau passiert. Die DVD auf der das RootKit verteilt wurde habe ich leider nirgends zum download gefunden.

Wenn ich das richtig verstehe kann sich dieses Root Kit nur installieren wenn es Root Access hat... Sinn und Zweck eines Virus oder einer Malware ist es ja sich Zugriffsrechte zu erschleichen. Wenn Malware von vorneherein root access braucht um sich zu installieren ist das jetzt nicht unbeding eine Nobelpreiswürdige Erfindung.

Wenn ich ohnehin schon Root Zugang habe kann ich logischerweise mit dem Telefon machen was ich will. Das ist ja die Definition von Root.

In Skandinavien gibt es noch viele Haushalte die abends die Haustür nicht abschliessen. Es gibt halt keine Kriminalität. Jetzt kann man natürlich hingehen und Nachts in die offenen Häuser einbrechen um dem Eigentümer zu zeigen was er für ein Sicherheitsleck hat. Alternativ kann man auch wenn einem jemand Root Access auf sein Telefon gibt die Daten dieses Users ausspähen, nur um ihm zu zeigen dass das mit Root Access geht.

Der "Sinn" eines Root Kit ist es, sich zu 100% vor dem Anwender zu verstecken.

Eine Berechtigung mit der eine App Root Zugriff anfordern kann gibt es nicht. Die Liste aller Berechtigungen findest Du hier. Was heise da schreibt klingt verdächtig so als hätten sie einfach die Agenda der DefCon Web-Seite abgetippt. Die wurde schon vor sechs Wochen veröffentlicht. Da hat heise wohl ein bisschen für's Übersetzen gebraucht...

Im Originaltext ist lediglich die Rede davon dass die Sicherheitsforscher ein Rootkit erstellt haben und dies vorführen. Keine Rede davon daß sie einen Weg gefunden haben dieses Rootkit unter Umgehung des Android Sicherheitssystems zu installieren. Da steht lediglich, daß wenn man einen Weg findet das Sicherheitssystem zu umgehen, man Dinge wie das entwickelte Rootkit installieren könnte. Keine Ahnung woher heise den Rest hat den sie da schreiben.

Den Vergleich den heise im Text zieht zur Malware App "Weatherfist" ist wiederum sehr treffend. Diese App hat auch hochoffiziell um Erlaubnis gefragt Deine Telefonnummer auslesen zu dürfen und Internet Zugriff zu bekommen. Damit hat sie dann demonstriert daß man mit diesen beiden Rechten Deine Telefonnummer über's Internet senden kann, oder wie heise es ausdrückt, belegt "Dass sich mit Schadcode verseuchte Apps tausendfach verbreiten lassen".