Dynamischer Code, Permissions & App Services

Hallöchen Leude,

ich bin neu hier im Forum... und schon geht es los mit einem NEUEN Thread (na klar).
Mich würde einmal interessieren, was ihr vom Inhalt dieses Artikels haltet. Alles nur Quatsch, falsch erklärt oder überdramatisiert? Oder hat Android wirklich ernste Sicherheitsprobleme by design?

Neulich stieß ich im Netz auf diesen Artikel:

macmark.de/android.php

Als ich das las war ich schockiert und bin es noch heute. Wenn das stimmt, bietet Android von Haus aus alle notwendigen Systemvoraussetzungen um jedes Android Mobiltelefon ob mit oder ohne Sicherheits-Apps zu korrumpieren.

Zitate:

"Da Google legitime Gründe für Inter-App-Kommunikation sah, haben sie Android um verschiedene einfache Arten von Interprocess Communication (IPC) für Apps erweitert, die auf GNU/Linux-Systemen nicht zu finden waren: Binder, Services [...], Intents [...] und ContentProviders [...]. Diese IPC-Arten stehen natürlich auch Malware zur Verfügung, die damit die Permissions umgehen kann."

"Im Gegensatz zu [...] können Android-APKs dynamisch Code nachladen, also zur Laufzeit ihr Verhalten beliebig ändern oder ergänzen. Diese Möglichkeit finden Android-Entwickler zwar gut, aber sie macht eine zuverlässige Beurteilung einer Android-Anwendung unmöglich. So kann ein Android-APK jederzeit [...] Code nachladen und auch wieder verschwinden lassen."

Ich mag Android sehr, aber wenn das stimmt... oh Mann... anderes OS?

Immer noch keine Meinungen?

War mein Post zu trivial, ein alter Hut oder einfach nur im falschem Forum?

Missfällt euch nicht der Gedanke, dass jeder Androidprozess zu jeder Zeit, jedwede Daten auf eurem Smartphone lesen, verändern und ins Netz senden kann und das ohne eure Einwilligung und ohne, dass ihr es bemerken würdet?

Es scheint zumindest keine Dementi zu geben.

Hmmm...

Ja, der Typ ist garantiert ein Apple-Fan-Boy. Nur gehen seine Ausführungen zum Android weniger in die Richtung "Wer hat's erfunden?!" oder "Einfach edler und besser!"

Klar ist sein Artikel von Apple eingefärbt, doch gibt es bei OS Analysen wenig Spielraum für "finde ich so funktionaler" oder "ist alles Ansichtssache". Da gibt es nur: das OS arbeitet so oder so eben nicht. Seinen Tests zufolge gibt es grundlegende Arbeitsweisen des Android, die aus Sicherheitsgründen mehr als bedenklich sind.

Ich wünschte, ein Android Entwickler könnte seine Testergebnisse auf genau der gleichen sachlich-technischen Ebene widerlegen. Das wäre eine faire Diskussion. Ganz ehrlich, mir geht Apple am A**** vorbei und mir ist es auch sch**ß egal was der Autor des Artikels privat nutzt, aber ebenso wenig bin ich ein blinder Androidfanboy und fänd's cool, wenn sich mal jemand, der von der Laufzeitumgebung von Android Ahnung hat, dazu äußern würde.

— geändert am 28.04.2013, 14:55:03