SternTV Thema: Sicherheitsproblem

[agneva]

Hallo, hat Jemand gestern SternTV gesehen?
Dort wurde gezeigt, dass jede App mit Speicherzugriff theoretisch alle privaten Daten vom Speicher ins Internet hochladen kann (auf einen programmierten Server).

Eine Lösung wurde nicht vorgeschlagen.

Schützt z.B. avast free mobile vor solchen ungewollten, heimlichen Uploads?

Seit gestern ist meine SD Karte draußen

 

[DonDerDonDon]

Die App braucht nur das Recht, Internetzugang zu bekommen. Daten von der SD Karte kann jede Android App lesen, da diese dazu erstens keine Berechtigung brauchen und zweitens auf der SD Karte keine Berechtigungen abgespeichert werden können (wegen des dort verwendeten FAT32 Formats) - jede App also alle Dateien auf der SD Karte lesen kann.

Vor heimlichen Uploads würde nur schützen, den Anwendungen mit einer Firewall und Root den Internetzugang zu untersagen - dann aber auch nur komplett.
Oder das Telefon gleich gar nicht ins Internet lassen.

Das ist wie auf deinem PC auch, denn auch dort kann zumindest auf einem "normalen" Windows PC jedes Programm jede Datei lesen und hochladen ohne das man behelligt wird.

 

[Seppi1966]

es gibt ne Möglichkeit den Apps den Internet Zugang zu verweigern. Auch ohne Root.

nimmst Du:

Das könnte interessant sein: "Permission Manager"
https://play.google.com/store/apps/details?id=com.gmail.permissionmanager

und alles wird gut

send from my Samsung Galaxy Mega 5.8 Dual

 

[Stoik]

Naja die größte Sicherheitslücke ist ehr der Benutzer. Virenscanner helfen da nur bedingt. Wichtig ist eben das man die Berechtigungen der Apps die man installiert sich genau durchlesen tut und nur aus bekannten Stores wie Google Play oder Amazon läd.

Das bedenken kommt für viele eh zu Spät damit spreche ich die User an die Facebook oder Whatsapp installiert haben. Nun haben die beiden nicht viel mit auslesen des Datenspeichers zu tun allerdings sind sie doch Datenschutzrechtlich bedenklich.

Facebook-App verschickt Telefonnummer auch ohne Login | heise online
WhatsApp-Sicherheit auf dem Prüfstand - Durchwachsen - PC-Welt.de - PC-WELT

Und die angesprochene Sache ein Phone zu rooten macht das Phone auch nicht viel sicherer sondern führt zu dem Problem das dann die Möglichkeit besteht direkt im System Daten zu manipulieren/auszutauschen.

Seit gestern ist meine SD Karte draußen

Die kannst du wieder rein tun, es ist nur eine Speichererweiterung. Auf den Internen Speicher kann dennoch zugegriffen werden.

 

[Lion13]

... theoretisch...

Gutes Stichwort...
Theoretisch kann das z.B. auch jedes Programm an einem handelsüblichen PC, selbst mit installiertem Antiviren-Tool.

Schützt z.B. avast free mobile vor solchen ungewollten, heimlichen Uploads?

Siehe hier: Android Sicherheit - AntiVirus, Firewalls auf Android-Hilfe.de

 

[mrrbr]

Und damit auch geschlossen!