Ist Avast Mobile Security sicher?

Hallo,

Ich denke du übertreibst hier wirklich etwas. Sowohl mit deiner Angst, als auch mit der Anzahl der mit dieser verbundenen Threads

Wie bereits gesagt, ist es das Sicherste du würdest keine dubiosen Quellen zum installieren deiner Apps verwenden. Dann braucht es auch keine Programme wie Avast.

Hallo Ceejay,
ich habe Dich wohl ziemlich verunsichert.

Du kannst und konntest Dich nie vollständig auf Anti-Viren-Software verlassen. Es gibt keinen 100% Schutz. Es bleibt immer ein Restrisiko.

Unter Windows hat solche Software einen Sinn. Es ist sehr viel alte Schadsoftware im Umlauf und der Anwender hat alle Rechte oder kann sie sich verschaffen. Damit kann er sie auch unbewußt der Schadsoftware erteilen. Unter Android sieht das aber ganz anders aus.

Dazu muss man Schadsoftware in Klassen einteilen. Dies sind folgende:

Viren:
Sie zeichnen sich dadurch aus, dass sie sich selbstständig im System verbreiten können und durch Dateiaustausch auch andere Systeme befallen können. Diese Art von Schadsoftware hat unter Android nahezu keine Chance und es gibt sie nicht. Mit Rootrechten oder durch Sicherheitslücken haben sie eine theoretische Chance.

Würmer:
Würmer verbreiten sich über Netzwerke. Androis hat aber keine Serverdienste, die dazu notwendig wären. Man kann aber solche nachinstallieren und vielleicht hat auch das einoder andere Gerät solche durch den Hersteller vorinstalliert. Aber dann müssen sie auch aktiv sein. Beispiele sind FTP-Server.

Trojaner:
Diese Schadsoftware bietet Dir einen möglichst hohen Nutzen, späht aber nebenbei Dein Gerät aus. Es kann (je nach angeforderten Rechten, die Dir vor der Installation angezeigt werden) auf Daten zugreifen und natürlich auch an irgendwelche Server auf der Welt verschicken. Wer das eng sieht, kann aber bereits E-Mail-Server, Facebook oder Google als Trojaner bewerten. Selbst manche Sicherheitssoftware, mit der sich einige Leute zusätzlich absichern wollen, könnten auch spionieren. Beispielsweise nutzen einige LBE Security, um einzelnen Apps Rechte zu entziehen. Google sieht diese App als potenziell schädlich an.

Es gibt also keine harte Grenze.

Dein Avast Mobile Security halte ich für unnötig, wenn Du Apps nur aus vertrauenswürdigen Quellen installierst. Was vertrauenswürdig ist, musst Du allerdings wiederum einschätzen können. Symantec hat sogar Anti-Viren-Software für tot erklärt. Das zeigt, dass tatsächlich eine große Gefahr besteht. Es zeigt auch, dass man sich nicht auf solche Software allein verlassen darf.

Was Dir passiert ist, ist ein Drive-By-Download. Dabei passiert erst mal nichts, außer, dass eine APK auf Deinem Gerät ist. SIe ist nicht installiert.

Es gibt auch Drive-By-Downloads. Dann würde aber Android von DIr fordern, dass Du die Installation aus unbekannten Quellen aktivierst, sofern nicht bereits erfolgt. In jedem Fall musst Du aber die Installation absegnen. Ohne eine Bestätigung, wird nichts installiert. Nur signierte Software kann ohne Bestätigung installiert werden (das nennt sich Silent Install). Beispiel dafür sind zahlreiche Google-Dienste.

Ich habe von signierter Software gesprochen. Auch die lässt sich aushebeln. Vor einigen Jahren hat eine niederländische Firma, die dafür notwenige Zertifikate ausgestellt hat, ein Sicherheitsloch gehabt und die Zertifikate sind in falsche Hände gelangt.

In der IT ist es also wie im richtigen Leben. Man kann überall übers Ohr gehauen und bestohlen werden und daher muss man immer wachsam sein! Man kann sich besser schützen, wenn man weiß, wie die Ganoven es versuchen. Obwohl Autos eine Wegfahrsperre haben, werden sie noch geklaut. Und wenn Du im Zug mit Deinen Geräten arbeitest, kann man Dein Display lesen oder hören, was Du sagst. Da kann auch mal jemand ein Passwort erhaschen oder erfahren, wie Dein Nickname im Netz ist. Und vieles mehr!

Sei vorsichtig. Halte Dich auf dem Laufenden, welche Tricks es gibt, aber werde nicht paranoid!

Sichere doch einfach Deine Bilder, Musik, Videos sowie alles, was Du kennst auf den PC. Dann formatiere deine SD-Karte und anschließend spielst Du alles zurück, was Du gesichert hast.

Vielleicht sind Spielstände weg oder ein paar weniger wichtige Daten. Aber das wäre vermutlich nicht schlimm.

Ich weiß, wenn in das Haus eingebrochen wurde und Werte gestohlen wurden, merkt man das. Bei Computern und Smartphones merkt man es nicht einmal. KOmplett verzichten kann man aber auch nicht, aber man kann durch Vorsicht das Risiko minimieren. Dazu gehört aber mehr, als ein Virenscanner, Dazu gehört Dein ganzes Verhalten:

Telefonieren in der Öffentlichkeit
Nutzung der Geräte in der Öffentlichkeit (Ablesen des Displays möglich)
Nuzung von WLANs (mitlesen durch Fremde möglich)
Was postet man wo?
Nutzt man seinen Realnamen?
Wie stellt man in sozialen Netzwerken die Privatsphäre ein.
Klickt man jede Webung an, nur weil sie Millionen oder was auch immer verspricht?

Zuerst musst Du sie trennen. Dazu gibt es einen weiteren Menüpunkt.
Oder Du formatierst sie gleich am PC, wenn Du einen Slot dafür und einen Adapter auf den großen Formfaktor hast.

Ceejay Doubleuro

Können Trojaner auf die SIM?

Nein, können sie nicht.

Ceejay Doubleuro

Und deine Meinung ob ich mir eigentlich Sorgen machen soll wenn man so die Threads zusammenfasst von mir,
ob überhaupt irgendwas passiert ist.

Ich habe schon an anderer Stelle gesagt, dass Dir das niemand beantworten kann. Und ich bin kein Freund von nicht belegbaren Aussagen.

Wenn doch Daten abgegriffen wurden, was willst Du machen? Besonders, wenn Du es nicht belegen kannst? Da würden DIr nicht einmal Klagen vor Gericht helfen.

Achte einfach in Zukunft besser darauf, was die Apps an Rechten fordern, was sie Dir dafür an Mehrwert versprechen und wie sehr Du dem Entwickler traust, dass er sie auch wirklich nur dafür nutzt.

Ja, zumidest auf Android 2.2 war das möglich:
http://www.heise.de/security/meldung/Android-Smartphones-per-Drive-by-infiziert-1446758.html

Übrigens basieren auch viele Verfahren, den Bootloader zu öffnen und Root-Rechte zu erlangen auf derartigen Sicherheitslücken. Deshalb ist auch das Gejammere oft groß, wenn ein One-Click-Tool nach einem Android-Update ncht mehr funktioniert.

Was in der Minute passiert ist, kann man nicht serös einschätzen. Bestenfalls wieviel übertragen werden konnte. Dazu müsste man die Dir zu dem Zeitpunkt verfügbare Bandbreite kennen. An der Datenmenge kann man aber nicht festmachen, um welche Daten es sich handelt. Es könnten ja auch zahlreiche Fragmente unterschiedlicher Daten sein, die für sich wertlos sind.