Mit welcher App kann ich nachschauen wieviele Sicherheitslücken mein Handy aktuell hat?

Da gibts keine App, die das macht. Es gibt für die Stagefrightlücke eine App, dann weisst Du wenigstens schonmal das.
Wenn Du möglichst wenig Sicherheitslücken haben möchtest, solltest Du ein aktuelles Phone kaufen mit Android >5.

https://play.google.com/store/apps/details?id=com.zimperium.stagefrightdetector

— geändert am 22.03.2016, 21:08:04

Das ist Stuss ! Die NEUEN Phones mit dem 3.6 er Linuxkernel haben ALLE ein Sicherheitsproblem !
Einzig CynogenMod Pacht Zeitnahe !

— geändert am 22.03.2016, 21:35:07

Der Stagefright Detektor zeigt nur die Lücken in Stagefright an. Eine komplettere Übersicht liefert VTS for Android. Die App wurde leider von Google aus dem Play Store entfernt.

Ein Nexus 5X oder 6P kaufen und Dein Handy wegwerfen.

Meine Antwort war auch ernst gemeint! Android 4.1.2 bekommst du nicht sicher und das S3 mini ist zu alt für eine sichere Android Version. Es gibt zwar eine Developer Preview von CyanogenMod 13 (Android 6), aber ich fürchte, die Hardware setzt Grenzen, um damit Freude zu haben. Auf XDA Developers habe ich auch von einer 5.1.1 ROM gelesen. Die ist zwar auch nicht wirklich sicher, aber hat weit weniger Lücken. Musst du ausprobieren.

— geändert am 23.03.2016, 03:19:27

Schau mal bei novafusion.pl nach deren cyanogenmod Rom.
Version 11 (4.4.4) von vergangenen Oktober läuft sehr flüssig, bei 12 bzw 12.1 hast du nicht mehr viel Spaß mit der Performance.
Ich nutze letztere auf meinem Zweitgerät, mehr als Telefonieren und etwas WhatsApp ist damit aber nicht wirklich möglich.

Übrigens arbeiten die sogar schon an Marshmallow habe ich gerade gesehen

Größere wie stagefright sind erst ab lollipop geschlossen.

Ich bin aber auch bei kitkat geblieben, einfach weil ich das ganze als Panik mache empfinde..

Quatsch ! Im Custom Bereich gibts Maintainer (Motorola Razr i Sony st15) die patchen HEUTE noch Kitkat . Zudem gibts Devices da ist der Kernel soooo alt das diese Geräte oft gar nicht von Sicherheitsprobleme betroffen sind .

Du kannst die Sicherheitslücken ganz einfach schließen. Stichwort ausschalten und kein Smartphone verwenden. Das trifft sich mit deinen Plänen dein Handy weniger zu verwenden. Siehe deinen eigenen Thread, den du so schön ignorierst.

Beste Grüße
Bombman

"weniger verwenden" heißt ja nicht ein unsicheres Device benutzen !

Flavius

Wenn ich 4.4.4 (KitKat) drauf hätte, würde mein Handy dann besser funktionieren von der Performance her und sind dann einige Sicherheirslücken weg?

Wenn es Dir um Sicherheit geht, ist Android 4.4 auch nichts. Selbst 5.0 ist noch Käse. 5.1 hat immer noch zwei bekannte Sicherheitslücken.

Vor den Stagefright-Lücken kannst Du Dich halbwegs schützen, in dem Du für MMS den automatischen Abruf in allen SMS-Apps (auch Hangouts) deaktivierst. Aber auch die Provider haben da bereits vorgebeugt und senden dir eine Info-SMS, dass eine MMS gekommen ist. Anhand der kannst Du entscheiden, ob Du sie abrufen willst.

Natürlich kann die gleiche Lücke auch über WhatsApp und andere Messenger genutzt werden. Bei WhatsApp musst Du den Download von Videos ja auch erst anstoßen.

Android 4.1 hat aber noch ganz andere Lücken. Jede beliebige App kann sich Root-Rechte verschaffen, ohne dass Du es merkst. Die Lücke ist in Android 4.4 und höher geschlossen. Aber achte darauf, ob die vn Dir gewälte Custon ROM auch einen entsprechenden Kernel nutzt. Im Kernel war der Grund für die Rootrechte verborgen. Nur deshalb haben Towelroot und Kingroot usw. funktioniert

Ganz Normal

"weniger verwenden" heißt ja nicht ein unsicheres Device benutzen !

Wenn ich korrigieren darf: ein "unsicheres Device" welches man nicht sicher machen kann (Das hat Aries schon sehr schön dargelegt ). Außer durch ausschalten. Wenn Flavius es öfter ausschaltet, verringert sich die Zeit die es Angreifbar ist.

Der Tipp mit dem erneuern der Hardware ist sehr gut, solange Updates sehr schnell kommen. Sicher machen kann man es aber wieder, in dem man es ausschaltet .

Beste Grüße
Bombman

edit: Ich Stimme Aries zu. sonst gelten für dich Updates, Updates und Datensparsamkeit. WA und FM kannst du durch threema oder signal ersetzen und Emails mit PGP verschlüsseln.

edit2: SMS sind nicht verschlüsselt, jeder kann sie im Klartext lesen wenn er sie abfängt. Selbstverständlich HotSpots nur mit VPN, am besten in Richtung eigenes Heimnetz. WLAN, BT, NFC aus, wenn du es nicht benötigst.

— geändert am 23.03.2016, 11:42:41

Heute Abend. Jz muss ich erstmal Korsika genießen

Flavius

Wie kann ich Mails mit PGP verschlüsseln. Ich nutze GMX auf dem Handy.

Mit K9 Mail und APG ist das möglich. Mir ist sonst keine Mail-App bekannt, die das kann. Leider!

..... und die gmx-app macht das von hause aus!

PGP oder DE-Mail?
Was macht die GMX-App?

Ganz Normal

..... und die gmx-app macht das von hause aus!

und möchte von Haus aus mehr Berechtigungen und dir unbedingt irgendwelchen Quark verkaufen...

— geändert am 23.03.2016, 12:24:21

Aries

PGP oder DE-Mail?
Was macht die GMX-App?

PGP

TheBigBombman

Ganz Normal

..... und die gmx-app macht das von hause aus!

und möchte von Haus aus mehr Berechtigungen und dir unbedingt irgendwelchen Quark verkaufen...

Ach, was für Berechtigungen wollen die denn. Kannst das konkretisieren und ist das nur heise Luft von dir ???

Ganz Normal

Ach, was für Berechtigungen wollen die denn. Kannst das konkretisieren und ist das nur heise Luft von dir ???

Berechtigungen
IHRE KONTEN
    bekannte Konten suchen
    Ermöglicht einer Anwendung, eine Liste der dem Telefon bekannten Konten abzurufen.
    Authentifizierungsinformationen eines Kontos verwenden
    Ermöglicht einer Anwendung, Authentifizierungs-Token anzufordern.
    Kontoliste verwalten
    Ermöglicht einer Anwendung, Konten hinzuzufügen und zu entfernen oder deren Passwörter zu löschen.
    Als Kontoauthentifizierer fungieren
    Ermöglicht einer Anwendung, die Kontoauthentifizierungsfunktionen des Konto-Managers zu verwenden, einschließlich die Funktionen zum Erstellen von Konten und zum Abrufen und Einstellen der entsprechenden Passwörter.
SYSTEM-TOOLS
    allgemeine Systemeinstellungen ändern
    Ermöglicht einer Anwendung, die Einstellungsdaten des Systems zu ändern. Schädliche Anwendungen können so die Systemkonfiguration beschädigen.
    Synchronisierungsstatistiken lesen
    Ermöglicht einer Anwendung, die Synchronisierungsstatistiken zu lesen, etwa den Verlauf der bereits durchgeführten Synchronisierungen.
    Synchronisierungseinstellungen lesen
    Ermöglicht einer Anwendung, die Synchronisierungseinstellungen zu lesen, etwa ob die Synchronisierung für Kontakte aktiviert ist oder nicht.
    Synchronisierungseinstellungen schreiben
    Ermöglicht einer Anwendung, die Synchronisierungseinstellungen zu ändern, etwa ob die Synchronisierung für Kontakte aktiviert ist oder nicht.
    Automatisch nach dem Booten starten
    Ermöglicht einer Anwendung, sich selbst zu starten, sobald das System gebootet wurde. Dadurch kann es länger dauern, bis das Telefon gestartet wird, und durch die ständige Aktivität der Anwendung wird die gesamte Leistung des Telefons beeinträchtigt.
    Standby-Modus deaktivieren
    Ermöglicht einer Anwendung, den Standby-Modus des Telefons zu deaktivieren.
IHRE PERSÖNLICHEN INFORMATIONEN
    Kontaktdaten schreiben
    Ermöglicht einer Anwendung, die auf Ihrem Telefon gespeicherten Kontaktdaten (Adressen) zu ändern. Schädliche Anwendungen können so Ihre Kontaktdaten löschen oder verändern.
    Kontaktdaten lesen
    Ermöglicht einer Anwendung, alle auf Ihrem Telefon gespeicherten Kontaktdaten (Adressen) zu lesen. Schädliche Anwendungen können so Ihre Daten an andere Personen senden.
    Eigentümerdaten lesen
    Ermöglicht einer Anwendung, die auf Ihrem Telefon gespeicherten Eigentümerdaten zu lesen. Schädliche Anwendungen können so Eigentümerdaten lesen.
NETZWERKKOMMUNIKATION
    Netzwerkstatus anzeigen
    Ermöglicht einer Anwendung, den Status aller Netzwerke anzuzeigen.
    uneingeschränkter Internetzugriff
    Ermöglicht einer Anwendung, Netzwerk-Sockets einzurichten.
HARDWARE-STEUERELEMENTE
    Vibrationsalarm steuern
    Ermöglicht der Anwendung, den Vibrationsalarm zu steuern.
SPEICHER
    SD-Karten-Inhalt ändern/löschen
    Ermöglicht einer Anwendung, auf die SD-Karte zu schreiben
WEITERE
    de.gmx.mobile.android.mail.permission.C2D_MESSAGE
    de.gmx.mobile.android.mail.permission.WRITE_ATTACHMENT
    de.gmx.mobile.android.mail.permission.REMOTE_CONTROL
    com.android.vending.BILLING
    com.google.android.c2dm.permission.RECEIVE
    android.permission.MANAGE_DOCUMENTS
    android.permission.READ_EXTERNAL_STORAGE

Finde ich nicht wenig.

— geändert am 23.03.2016, 14:44:25

und K9-Mail dagegen:
Kontakte

Kontakte lesenKontakte ändern

Fotos/Medien/Dateien

USB-Speicherinhalte ändern oder löschenUSB-Speicherinhalte lesen

Speicher

USB-Speicherinhalte ändern oder löschenUSB-Speicherinhalte lesen

Sonstige

Vibrationsalarm steuernBeim Start ausführenRuhezustand deaktivierenNetzwerkverbindungen abrufenSynchronisierungseinstellungen lesen
Zugriff auf alle Netzwerke

Sry, dass es nicht formatiert ist, bin mobil unterwegs. @Ganz Normal: Es ist nicht wirklich Arbeit, die Berechtigungen zu vergleichen. Nächstes mal ein bisschen mehr Einsatz?

Beste Grüße
Bombman

edit: Bei Lars fehlt vermutlich ein Stück , GMX möchte noch auf die Kamera zugreifen.

— geändert am 23.03.2016, 15:46:54

Lars F.

Ganz Normal

Ach, was für Berechtigungen wollen die denn. Kannst das konkretisieren und ist das nur heise Luft von dir ???

Berechtigungen
IHRE KONTEN
    bekannte Konten suchen
    Ermöglicht einer Anwendung, eine Liste der dem Telefon bekannten Konten abzurufen.
    Authentifizierungsinformationen eines Kontos verwenden
    Ermöglicht einer Anwendung, Authentifizierungs-Token anzufordern.
    Kontoliste verwalten
    Ermöglicht einer Anwendung, Konten hinzuzufügen und zu entfernen oder deren Passwörter zu löschen.
    Als Kontoauthentifizierer fungieren
    Ermöglicht einer Anwendung, die Kontoauthentifizierungsfunktionen des Konto-Managers zu verwenden, einschließlich die Funktionen zum Erstellen von Konten und zum Abrufen und Einstellen der entsprechenden Passwörter.
SYSTEM-TOOLS
    allgemeine Systemeinstellungen ändern
    Ermöglicht einer Anwendung, die Einstellungsdaten des Systems zu ändern. Schädliche Anwendungen können so die Systemkonfiguration beschädigen.
    Synchronisierungsstatistiken lesen
    Ermöglicht einer Anwendung, die Synchronisierungsstatistiken zu lesen, etwa den Verlauf der bereits durchgeführten Synchronisierungen.
    Synchronisierungseinstellungen lesen
    Ermöglicht einer Anwendung, die Synchronisierungseinstellungen zu lesen, etwa ob die Synchronisierung für Kontakte aktiviert ist oder nicht.
    Synchronisierungseinstellungen schreiben
    Ermöglicht einer Anwendung, die Synchronisierungseinstellungen zu ändern, etwa ob die Synchronisierung für Kontakte aktiviert ist oder nicht.
    Automatisch nach dem Booten starten
    Ermöglicht einer Anwendung, sich selbst zu starten, sobald das System gebootet wurde. Dadurch kann es länger dauern, bis das Telefon gestartet wird, und durch die ständige Aktivität der Anwendung wird die gesamte Leistung des Telefons beeinträchtigt.
    Standby-Modus deaktivieren
    Ermöglicht einer Anwendung, den Standby-Modus des Telefons zu deaktivieren.
IHRE PERSÖNLICHEN INFORMATIONEN
    Kontaktdaten schreiben
    Ermöglicht einer Anwendung, die auf Ihrem Telefon gespeicherten Kontaktdaten (Adressen) zu ändern. Schädliche Anwendungen können so Ihre Kontaktdaten löschen oder verändern.
    Kontaktdaten lesen
    Ermöglicht einer Anwendung, alle auf Ihrem Telefon gespeicherten Kontaktdaten (Adressen) zu lesen. Schädliche Anwendungen können so Ihre Daten an andere Personen senden.
    Eigentümerdaten lesen
    Ermöglicht einer Anwendung, die auf Ihrem Telefon gespeicherten Eigentümerdaten zu lesen. Schädliche Anwendungen können so Eigentümerdaten lesen.
NETZWERKKOMMUNIKATION
    Netzwerkstatus anzeigen
    Ermöglicht einer Anwendung, den Status aller Netzwerke anzuzeigen.
    uneingeschränkter Internetzugriff
    Ermöglicht einer Anwendung, Netzwerk-Sockets einzurichten.
HARDWARE-STEUERELEMENTE
    Vibrationsalarm steuern
    Ermöglicht der Anwendung, den Vibrationsalarm zu steuern.
SPEICHER
    SD-Karten-Inhalt ändern/löschen
    Ermöglicht einer Anwendung, auf die SD-Karte zu schreiben
WEITERE
    de.gmx.merobile.android.mail.permission.C2D_MESSAGE
    de.gmx.mobile.android.mail.permission.WRITE_ATTACHMENT
    de.gmx.mobile.android.mail.permission.REMOTE_CONTROL
    com.android.vending.BILLING
    com.google.android.c2dm.permission.RECEIVE
    android.permission.MANAGE_DOCUMENTS
    android.permission.READ_EXTERNAL_STORAGE

Finde ich nicht wenig.

und was bitte ist jetzt "da" für ein Mailprogramm ausergewôhlich ?

Warum kann GMX in den Kontakten schreiben, die Sync-Einstellungen ändern und will Zugriff auf die Kamera?

Flavius

@ TheBigBombman: Warte mal, du meinst wenn ich mein Handy ausschalte, können Angreifer nicht so leicht an meinen Daten, als wenn ich es an habe?

Ja, solange dein Device nicht schon infiziert ist, ist ausgeschaltet ausgeschaltet. Wo nichts online, bzw sonst wie erreichbar ist kann nichts angegriffen werden. Außerdem schützt dein (hoffentlich) sicheres Handy Passwort deine Daten. Optimalerweise sind die verschlüsselt.

Updates bekommt mein Handy nicht mehr, dass einzige was ich Update sind meine Apps auf dem Handy (die du sicherlich gemeint hast) und ich dachte immer, dass verbraucht nur zu viel Speicherplatz und bringt mir sowieso nichts. Habe aber nur gehört, dass wenn ich Apps aktualisiere der Akku langsamer Leer geht, aber das evtl Sicherheitslücken minimiert werden, davon weiß ich nichts.

Je neuer eine Programmversion ist desto besser, weil eine höhere Chance besteht, das Sicherheitslücken geschlossen wurden. Stichwort Java + Flash.

Wie kann ich Mails mit PGP verschlüsseln. Ich nutze GMX auf dem Handy.

Wie Aries schon erwähnte, K9-Mail und OpenKeyChain. Durch PGP werden zwei Schlüssel erstellt, ein öffentlicher: Mit dem verschlüsseln die Sender ihre Nachrichten an dich, und einen privaten: mit dem kannst du die Nachrichten dann entschlüsseln. Achtung: Ich hab das jetzt sehr kurz zusammen gefasst. Die Seite sieht auf Anhieb ganz gut aus, du solltest dich aber unbedingt weiter informieren, #WissenIstMacht.

Korrektur, Diskussion ( @Ganz Normal ) erwünscht.

Beste Grüße
Bombman

edit: @Flavius Timing!

— geändert am 23.03.2016, 20:47:52

K-9 Mail kann auch in die Kontakte schreiben. Um eine eingetragene E-Mail-Adresse gleich in die Kontakte zu schreiben.
Zugriff auf die Kamera ist bestimmt, um Selfies ohne Zwischenschritte verschicken zu können.
Sync-Einstellungen andern weiß ich nicht. So etwas finde ich auch bedenklich, weil daraus Fragen resultieren, warum ein Gerät anders als erwartet reagiert. Sicherheitskritisch ist das nicht.

— geändert am 23.03.2016, 20:50:15

Oh!, schlauer geworden , gleich mal testen. Kamera finde ich bedenklich, aber da teilen sich die Meinungen

edit: K@mail basierend auf k9mail kann Kontakte nicht direkt speichern.

edit2: Hat aber die Berechtigung dafür. Hmm, mal nachforschen.

edit3: gefunden!

— geändert am 23.03.2016, 21:08:30