{"id":1551,"date":"2019-09-21T15:53:00","date_gmt":"2019-09-21T13:53:00","guid":{"rendered":"http:\/\/vhsbnv09.bn-paf.de\/?p=1551"},"modified":"2020-01-21T15:54:59","modified_gmt":"2020-01-21T14:54:59","slug":"schutz-vor-android-malware","status":"publish","type":"post","link":"https:\/\/vhsbnv09.bn-paf.de\/?p=1551","title":{"rendered":"Schutz vor Android-Malware"},"content":{"rendered":"
\n
\n
https:\/\/www.androidpit.de\/schutz-vor-android-malware-welche-gegenmittel-helfen-wirklich<\/a><\/div>\n
\n
\n

Schutz vor Android-Malware: Diese Gegenmittel helfen wirklich<\/h1>\n
\n
Update: Infos aktualisiert<\/div>\n<\/div>\n
<\/div>\n
\n
\n

Alle paar Monate gibt es eine Sicherheitsl\u00fccke bei Android, die angeblich hunderte Millionen Android-Smartphones betrifft. In den vergangenen Jahren zum Beispiel Quadrooter und Stagefright. Die Sicherheitsl\u00fccken unterscheiden sich aber erheblich. Wie sicher ist Android mit seinen Hausmitteln und was hilft wirklich gegen die Gefahren aus dem Internet?<\/p>\n<\/div>\n<\/div>\n

\n

Bei Quadrooter<\/a> handelte es sich um mehrere Sicherheitsl\u00fccken in Qualcomm-Treibern, die im Sommerloch 2016 f\u00fcr Furore sorgten. 900 Millionen betroffene Android-Ger\u00e4te. Gefahr! Gefahr! So stellten es zumindest die Entdecker dar. Um die Sicherheitsl\u00fccke Quadrooter auszunutzen, muss es dem Angreifer jedoch gelingen, auf einem Smartphone eine entsprechend konstruierte App zu installieren und auszuf\u00fchren.<\/p>\n

<\/ins>Ganz anders gelagert ist die Schwachstelle Stagefright<\/a>. Diese war in den Funktionen zur Verarbeitung von Mediendateien bzw. -streams versteckt. Das Problem: Selbst ein Video einer MMS wurde durch diese Routinen geschleift. Ein Angreifer konnte\u00a0also dem User eine Datei schicken und der gef\u00e4hrliche Code wurde ausgef\u00fchrt. Ab Android 4.0 ist es aufgrund systeminterner Ma\u00dfnahmen schwieriger, die Sicherheitsl\u00fccke erfolgreich auszunutzen, aber es ist nicht unm\u00f6glich.<\/p>\n

Der Unterschied zwischen den beiden Sicherheitsl\u00fccken ist offensichtlich: Quadrooter erfordert einige Schritte seitens des Users, w\u00e4hrend Stagefright aus der Ferne und ohne User-Interaktion auszunutzen ist.<\/p>\n

Welche Bordmittel gibt es gegen Sicherheitsl\u00fccken \u00e0 la Stagefright, Quadrooter & Co.?<\/h2>\n

Android besitzt mehrere Wege, um die Sicherheit der User zu gew\u00e4hrleisten. Die drei wichtigsten Ma\u00dfnahmen stellen wir Euch hier im Detail vor.<\/p>\n

Gegenmittel Eins: Installation unbekannter Apps verhindern<\/h3>\n

In den Systemeinstellungen von Android gibt es die Einstellung um Installationen von Apps unbekannter Herkunft zuzulassen. Im Auslieferungszustand ist diese Option deaktiviert, sodass Ihr nur Apps aus dem Play Store installieren k\u00f6nnt. Manche Hersteller haben einen eigenen App-Store vorinstalliert<\/a>, beispielsweise Samsung und Huawei. F\u00fcr diese gilt die Beschr\u00e4nkung der Option nicht.<\/p>\n

Diese Option sch\u00fctzt also mit einer simplen Ma\u00dfnahme gegen Malware, die \u00fcber einen nicht zuverl\u00e4ssigen App-Store\u00a0oder schlicht\u00a0Internetseiten verteilt werden – konkret also gegen den Hauptangriffsvektor von Malware. Denn aus dem Play Store fliegen solche Apps sehr schnell raus, und Nachrichten \u00fcber Malware im Play Store sind selten geworden. Unbekannte Quellen m\u00fcssen aber f\u00fcr App-Stores von Amazon oder auch f\u00fcr Alternativen wie F-Droid aktiviert sein. Was also tun?<\/p>\n

Gegenmittel Zwei: Apps mit Googles Virenscanner \u00fcberpr\u00fcfen<\/h3>\n

Google hat eine zweite Schutzlinie gezogen, die keine Kompatibilit\u00e4tsprobleme hat, daf\u00fcr aber die Sicherheit vor schadhaften Apps bietet:\u00a0Apps \u00fcberpr\u00fcfen. Ab Android 4.2 ist diese Einstellung vorhanden und mittlerweile als Google Play Protect Bestandteil der Google-Play-Services. Standardm\u00e4\u00dfig ist diese auch aktiviert und das solltet Ihr auch so belassen. Mit dieser Einstellung erlaubt Ihr, dass Apps vor der Installation auf m\u00f6gliche Malware-Funktionen<\/a> \u00fcberpr\u00fcft werden. Ist dies der Fall, verweigert Android die Installation. So zumindest die Theorie.<\/p>\n

Quadrooter hatte damit \u00fcbrigens keine Chance. Google best\u00e4tigte gegen\u00fcber AndroidCentral<\/a>\u00a0schon wenige Tage nach der Entdeckung, dass eine Malware, die auf Quadrooter setzt, nicht installiert werden k\u00f6nne – sofern die entsprechende Einstellung gesetzt ist. Androids Sicherheitschef Adrian Ludwig wiederum \u00e4u\u00dferte<\/a> sich ganz \u00e4hnlich zur Malware Gooligan, einer im Dezember 2016 bekannt gewordenen Malware, die Google-Konten angreift.\u00a0Was steckt hinter diesen\u00a0Entwarnungen?<\/p>\n<\/div>\n

\n

Mehr Videos zu aktuellen Technik-Themen findest Du auf unserer Video-Seite.<\/a><\/p>\n

Im Android Security Report war bereits 2016 zu lesen, dass mit dieser Technik die Bedrohungslage f\u00fcr Android-User signifikant reduziert werden konnte. Vor allem Malware-Apps konnte Google mit dem Feature den N\u00e4hrboden entziehen.<\/p>\n

Und diese Ma\u00dfnahme ist seit den ersten Versionen mehrfach verbessert worden. Grunds\u00e4tzlich funktioniert die App-\u00dcberpr\u00fcfung, indem der Fingerabdruck (Hashwert) einer APK berechnet wird. Dieser wird mit Googles Datenbank abgeglichen, die m\u00f6gliche Gefahren enth\u00e4lt. Google scannt nicht nur Apps im Play Store<\/a>, sondern auch APKs, die \u00fcber das Web zug\u00e4nglich sind. Dieser simple Weg ist schon recht effektiv, denn rund 90 Prozent aller au\u00dferhalb des Play Stores installierten Apps sind Google bereits bekannt und auf m\u00f6gliche Sicherheitsprobleme gescannt worden.<\/p>\n