Wie erkenne ich gefährliche Apps?

Auch eine App ohne kann die Daten klauen, über die Du dir Gedanken machst. Alles was sie braucht, ist die passende Kombination von Rechten.

Eine App auf einem gerooteten Gerät braucht hingegen nur ein Recht, um alles zu können: das Recht Superuser und du musst der App ein einziges Mal das Recht über die Superuserr App gegeben haben. Wenn du ihr das Recht über die Superuser App wieder entziehst, kann sie sich dennoch dauerhaften Rootzugriff verschafft haben.

SEAndroid soll das verhinderrn und verhindert es unter Android ab Version 5.0 auch, weshalb das Rooten dieser Geräte komplizierter ist.

Die Umsetzung von SELinux auf Android. Userbasierte Rechte sind nicht sicher genug, wie Angriffe bewiesen haben. SELinux beginnt bereits im Kernel und kann daher Schutz vor Ausbruch aus dem Käfig durch Userrechte schützen.

Wie man sieht, ist die NSA nicht nur schlecht. Und nein, SELinux enthält keine undokumentierte Funktion. Im Gegenteil, es ist seit dem NSA Skandal die am schärfsten auditierte Open Source Software.

— geändert am 03.09.2015, 02:38:57

Fabi An

Und noch etwas : es stimmt doch dass ich mit Root diese bestimmten Rechte (die eine App fuer die normale Funktionsfähigkeit nicht braucht) deaktivieren kann?

Es gibt Root-Apps, die den Code der einzuschränkenden Apps andern. Es gibt aber auch Apps, die Rechte außerhalb überwachen und blocken.

Ich halte es für den falschen Weg. Du öffnest Möglichkeiten für ein paar Apps, um andere Apps in die Schranken zu weisen, denen du nicht traust. Warum installiert du dann diese Apps?

Zudem vertrasust du Apps, die üblicherweise auf anonymen Cloudspeicher abgelegt sind und ihrerseits bereits Opfer von Manipulationen geworden sein können. Oder woher kannst du dir sicher sein, bei den zahlreichen Links auch wirklich auf die Original App zu kommen?

— geändert am 03.09.2015, 02:55:39

Musst du selbst wissen. Ich mache es nicht mehr.