Security für Android

Est ermahnt vor gefälschten Sicherheitsanwendungen für Android

Anscheinend enthält der Google Play Store eine Vielzahl von Android-Apps, die nur so tun, als würden sie die Benutzersicherheit verbessern. Wissenschaftler des europaeischen IT-Sicherheitsherstellers Eset haben mehr als 35 Pseudo-Sicherheits-Apps im amtlichen Google Play Store entdeckt. In dem vorliegenden Beispiel handelt es sich um eine so genannte gefälschte App mit gefälschtem Virenschutz und anderen Sicherheitsfunktionen für Android Smartphones und Tabletts.

Anstelle der Sicherung ihres Smart Devices werden den Benutzern nach der Installierung ungewollte Werbung und fehlerhafte Virenerkennung auf ihrem Smart Devices gezeigt. Die Google Play-Statistik zeigt im vorliegenden Beispiel eine kumulative Anzahl von mindestens sechs Mio. Nutzern", sagt Lukas Stefanko, Eset Malware Researcher. In der Regel fahren Bots den Download-Counter hoch und geben gelegentlich einen positiven Kommentar für die Anwendungen ab, um ihre Bewertungen zu erhöhen", fährt er fort.

Cyberkriminelle sind durch die automatische Generierung positiver Bewertungen in der Lage, Nutzer immer wieder zu motivieren, manipulierte Malware-Applikationen oder nutzlose Werbe-Applikationen zu installieren. Sämtliche 35 Anwendungen wurden von Eset an Google übermittelt und vom Google Play Store Team sofort ausgelöscht.

Schutz für ANDROID-Geräte

Mit IKARUS mobile.security, der preisgekrönten Antivirenlösung für Android-Smartphones und -Tabletts, schützen Sie sich vor allen möglichen Schadprogrammen in Anwendungen und aus dem Intranet. Durch unsere exklusive, selbst entwickelte Technik profitieren Sie von einer umfassenden Gesamtlösung, die optimal auf Ihre Sicherheitsanforderungen zugeschnitten ist. Die Erkennung und Löschung aller Malwarearten hat keinen Einfluß auf die Lebensdauer der Batterie und den Speicherverbrauch.

Schutz für ANDROID-Geräte

Mit IKARUS mobile.security, der preisgekrönten Antivirenlösung für Android-Smartphones und -Tabletts, schützen Sie sich vor allen möglichen Schadprogrammen in Anwendungen und aus dem Intranet. Durch unsere exklusive, selbst entwickelte Technik profitieren Sie von einer umfassenden Gesamtlösung, die optimal auf Ihre Sicherheitsanforderungen zugeschnitten ist. Die Erkennung und Löschung aller Malwarearten hat keinen Einfluß auf die Lebensdauer der Batterie und den Speicherverbrauch.

Zertifiziert: Offizielle Sicherheitsberichte für die Bereiche eOS und Android

Der Sicherheitsbericht von Apple ist ein Muss für jeden, der sich mit der Sicherung von Mobilgeräten beschäftigt. Ich habe in den vergangenen Woche viel Zeit damit verbracht, über Mobiles Threat Erkennen zu sprechen - ein Themenbereich, der im Bereich Enterprise Mobility Management (EMM) immer mehr an Bedeutung gewinnt, da die meisten Firmen heute eine breite Palette von Mobilgeräten nutzen.

Besonders aufschlussreich in diesem Kontext sind der Apple iPhone Security Leitfaden und das jährlich erscheinende Google Android Security Year In Revue, die beide kürzlich überarbeitet wurden. Natürlich setzten Apple und Google in ihren Reportagen unterschiedlichste Schwerpunkte und konzentrieren sich auf unterschiedlichste Schwerpunkte. Das Apple iPhone Security Handbuch behandelt nicht die Frequenz von bestimmten Typen von Sicherheitsereignissen oder Schadprogrammen, sondern nimmt alle aktuellen Sicherheitsmerkmale unter die Lupe.

Absicherung der Unversehrtheit von Geräten und Betriebssystemen; das Update-Modell; der Betrieb von Berührungs-ID; Verschlüsselung; Anwendungssicherheit; Dienste wie Apple ID, IMS, FaceTime, iCloud Keychain und Apple Pay; Datensicherheit und Privatsphären; und von besonderem geschäftlichem Nutzen, Geräteschutz und Mobilgeräte-Management (MDM). Weitere Informatioen zu laufenden Vorfällen finden Sie entweder in den iOS-Sicherheitsupdates oder in den Kennzahlen von Drittherstellern, da das Apple iPhone Security Guide noch sehr aufschlussreich ist.

Android ist das am meisten verbreitetste und vielseitigste Ecosystem und daher auch am anfälligsten für Angriffe und Sicherheitsprobleme. Dabei werden die charakteristischen Eigenschaften, die dazugehörigen Suchverfahren, die Werkzeuge zur Erkennung der Malware und die allgemeinen Tendenzen in der Android-Welt beschrieben.

Eine Schlüsselkomponente der Android-Sicherheit ist der Verify Apps-Dienst, der im Grunde genommen der Anti-Malware-Dienst von Google ist. Das Programm ist für jedes Endgerät erhältlich, das Google Play nutzt - dies trifft wahrscheinlich auf nahezu alle Endgeräte im gesamten Unternehmensumfeld zu, mit der Ausnahme einiger privater Endgeräte (Bring Your Own Device; BYOD) oder spezieller embedded-Devices.

Einen großen Durchbruch im Jahr 2016 erzielte die Distribution von regulären Sicherheitspatches für Android. Anwender und Geschäftskunden können leicht den Patch-Level eines speziellen Gerätes ermitteln; und es gibt noch mehr gute Nachrichten: Die Studie beschäftigt sich nicht allzu sehr mit dem Security-Modell des Android-Betriebssystems - diese Information ist unter source.android.com/security zu ersichtlich.

Stattdessen betont er die Neuerungen in Android 6.0, die laut Entwickler-Dashboard zusammen mit 7.1 Accounts derzeit 4,9 Prozentpunkte der androiden Endgeräte betreffen: Der Bericht behandelt auch das Problem der Root-Geräte, die einem Benutzer vollen Zugriff und uneingeschränkte Zugriffs- und Zugriffsrechte auf das Gesamtsystem geben: Aktualisieren Sie Ihre Endgeräte und installiere die neuesten Updates (dies ist jetzt für viel mehr Endgeräte als bisher möglich) und downloaden Sie nur Applikationen aus den amtlichen App-Shops.

Das Themengebiet der mobilen Bedrohungserkennung ändert sich gegenwärtig, wie bereits gesagt, massiv. Darunter verstehe ich alle Fremdprodukte mit Ausnahme von Mobilgerätemanagement (MDM), Mobiles App-Management (MAM) und in Geräten integrierte Sicherheitsmerkmale. Indroid 7: Neue Features machen es für Firmen besser aufbereitet?