Arbeitsspeicher auslesen

[effgeh]

Hi,
ich habe mal eine grundsätzliche Frage zu Android:
Ist es prinzipiell möglich, dass eine App (mit Rootrechten) Daten aus dem Arbeitsspeicher auslesen kann, der zu einem anderen Prozess gehört?
Wenn ja: wie kann man sicherheitsrelevante Daten einer App vor dem Auslesen durch Malware mit root(Prinzipiell ist ja vom DAU auszugehen, der jeder App alle Rechte gibt) effizient schützen? Verschlüsseln macht ja an der Stelle auch wenig Sinn, da der Entschlüsselungskey auch irgendwo im Ram liegen muss.
Grüße

 

[Aaskereija]

Geht nicht weil jede app in ihrer eigenen sog. Sandbox laeuft, die koennen nicht untereinander kommunizieren, eine kann die andre vielleicht aufrufen/starten, aber nicht dessen prozess steuern bzw. "lesen" was die macht

 

[rihntrha]

Naja, man sollte davon ausgehen das das mit root schon irgendwie geht.
Wobei das vermutlich schon solide Systemkenntnisse verlangt. Der durchschnittliche Malwareauthor bekommt das vermutlich nicht hin.

Aber mir root kommt man ja auch anders an die sicherheitsrelevanten Daten. Z.B. einfach die Bildschirmausgaben nach Hause funken. Oder deine apk modifizieren. Oder den Netzwerkverkehr mitschneiden (über eine modifizierte ssl lib dürfte da dann auch ssl nix bringen). Oder die Tasteneingaben mitloggen.

Kurzum, wenn das System kompromittiert ist dann hast du verloren.
Deswegen wird Android auch ohne root ausgeliefert, root ist nix für Leute die alles installierten und bedenkenlos jeder App root Rechte geben.

cu