Sicherheitsrisiko Custom ROM?

Hey,

also, ich sag's mal so...

Möglich ist es auf jeden Fall. Das ROM wird in den meisten Fällen doch ziemlich verändert.

Solange man jedoch bei den bekannteren bleibt - Cyanogen, AuraxTSense, Leedroid, MIUI & Co. - sollte man nichts zu befürchten haben.

Bei einem neuen unbekannten aus Far Far Away wäre ich jedoch vorsichtig, wenn du verstehst was ich meine...

Außerdem immer nur über bekannte einschlägige Foren, etc. über die Hauptthreads runterladen, nicht bei Hans-Peter-Horst-Kevin's Server...

lg

— geändert am 25.02.2011, 01:39:36

Das Risiko ist real! Und zwar nicht nur durch Custom-ROMs sondern auch durch AddOns und Apps!

Für den PC gab es in den späten 90ern die Powertools, welche auf Zeitschriften-CDs verteilt wurden. "Entwickler" waren zwei Schüler. In Anführungsstrichen deshalb, weil sie nur einen Baukasten benutzt hatten und nicht wirklich programmieren konnten.

Die Powertools boten nette Werkzeuge für Windows an. Im Hintergrund schauten sie jedoch, ob die T-Online-Software installiert war und kopierten die Datei mit den Zugangsdaten und die mit den TANs an die Schüler. Diese hätten sie nur an die entsprechende Stelle in der eigenen Installation kopieren müssen. Ein Entschlüsseln war nicht nötig. Aber sie sind mit den Dateien zur c't von Heise-Verlag gegangen. Sie wollten zeigen, wie einfach es sein kann.

Sicher auch ein Mitverschulden von T-Online, dass immer der gleiche Schlüssel verwendet wurde, aber Fehler werden wiederholt. Selbst von denselben Personen.

Das gleiche funktioniert auch auf Smartphones. Und zwar bei allem, was installiert werden kann. Auch mit Sandbox-Konzept. Denn dass das oft nicht sicher funktioniert und Hintertürchen bietet, wurde schon mehrfach nachgewiesen. Cloud-Dienste wie Dropbox verschärfen das Risiko zusätzlich. Durch geschickte Verbindung von Cloud und Lücken mit netten Funktionen werden wir noch viele Probleme bekommen! Soweit lehne ich mich ohne aus dem Fenster!

Selbst ein angeblich geringes Risiko bei bekannten ROMs, Apps etc. ist blauäugig. Hätte ich Betrug vor, würde ich mir auch erst Vertrauen aufbauen. Außerdem kann eine Entwicklung auch an andere Personen abgegeben werden, die weniger rechtschaffend sind wie der ursprüngliche Entwickler.

Der einzige Vorteil ist, dass durch die große, aktive Community so etwas schnell bekannt werden kann. Aber das hilft denen wenig, die zu den Early Birds gehören.

Trotz dieses Risikos, nutze ich Android und werde bei Android bleiben.
Trotz dieses Risikos, nutze ich eine Custom-ROM. Konsequent wäre, sie nicht zu nutzen.

Das Leben ist eben lebensgefährlich. Man muss ein wenig aufpassen und nicht jedem Hype blind folgen. Dann ist man zwar noch lange nicht sicher vor Betrug, aber man begrenzt das Risiko.

Sei mir nicht böse, aber wenn ich selber so denken würde und konsequent wäre, müsste ich jetzt sofort mein Handy und meinen PC ausschalten und am Besten noch gar nicht erst vor die Tür gehen.

Nein jetzt mal ehrlich, natürlich bergen Custom Roms und auch Apps ein gewisses Risiko. Aber jetzt von vornherein davon auszugehen bzw. damit bei jeder App zu rechnen, wäre etwas übertrieben..

Und wenn Du über die Straße gehst, schaust Du auch nicht rechts und links? Und Kindern sagst Du, sie brauchen nicht aufpassen, weil es immer weniger Verkehrstote gibt?

Das Risiko gibt es permanent und allein das Wissen darum sollte das Handeln beeinflussen.

Ich nutze ja selbst eine Custom-ROM.

Wann habe ich das denn bitte gesagt? Dein Beispiel auf meine Aussage bezogen, würde bedeuten, dass ich über keinerlei Straßen mehr gehe, weil mich ja jemand anfahren könnte.
Und natürlich muss man vorher überlegen, was man macht und was nicht. Aber ist das in irgendeiner Art und Weise etwas neues?

Du hast gesagt:

Darauf habe ich mein Beispiel mit der Straße bezogen. Denn man sollte sehr wohl erst mal die Risiken einschätzen. Genauso wie beim Überqueren der Straße.

Ich weiß nicht ob Du diese Sätze von mir gelesen hast:

Was für Dich vollkommen selbstverständlich ist, ist für die wenigsten Smartphone-User genauso selbstverständlich. Deshalb mache ich auf die Risiken aufmerksam, wenn jemand eine Frage dazu stellt.

Ich bin fest davon überzeugt, dass Smartphones das WIndows von morgen werden können, was Viren und Trojaner angeht. Und die Methoden werden immer perfider!

Einfach nur Open-Source ROMs nutzen, da machen Zig Entwickler mit.. z.B. Cyanogenmod gibt es frei auf github als Sourcecode: http://github.com/cyanogenmod

Ein durchaus lesenswertes, wenn auch sehr sehr kurzes Interview der Connect mit Herr Urbanski von G Data.