News vom 25.11.2016

Ab Werk verseucht

Ein Artikel von , veröffentlicht am 25.11.2016

Bereits zum zweiten Mal innerhalb weniger Tage fanden Sicherheitsexperten schädliche Software auf Android-Geräten, die schon vor der Auslieferung installiert wurde. Wie viele Geräte betroffenen sind, ist noch nicht klar. Der Ursprung des Problems liegt in China.

Etliche Android-Geräte werden mit eingebauten Hintertüren und Überwachungssoftware ausgeliefert. Das haben Sicherheitsforscher festgestellt.

Dafür verantwortlich sind Software-Komponenten, die die Gerätehersteller von Drittfirmen kaufen. Kaum ein Smartphone-Hersteller liefert seine Produkte mit unveränderter Android-Software aus, fast jeder verändert oder erweitert die Funktionen.

Dafür werden auch Komponenten von spezialisierten Firmen hinzugekauft. Hierzu zählen die beiden chinesischen Software-Unternehmen Ragentek und AdUps. Doch deren Module enthalten Hintertüren mit fragwürdigen Sicherheitslücken.

Die Ragentek-Malware findet sich vorwiegend auf Geräten, die vor allem in den USA und in China, aber kaum in Deutschland verbreitet sind. Der Bericht der Sicherheitsfirma BitSight nennt Modelle von BLU, Infinix, Doogee, Leagoo, IKU, Beeline und XOLO. Es ist jedoch sehr wahrscheinlich, dass noch weitere Hersteller hinzukommen. Bisher gehen die Experten von rund drei Millionen betroffenen Geräten aus.

Ein Sicherheitsloch macht die Ragentek-Komponente zu einer Schadsoftware, die es ermöglicht, aus der Ferne Apps mit Root-Rechten zu installieren oder auszuführen: Dadurch können Angreifer ein Gerät vollständig kontrollieren.

Auch der Schädling von AdUps kann unbemerkt Apps installieren. Er überträgt aber zusätzlich noch persönliche Daten sowie installierte Apps und Textnachrichten an Server des chinesischen Unternehmens.

Die Software sei von AdUps laut einem Bericht der New York Times nur für Geräte entwickelt worden, die für den chinesischen Markt bestimmt waren. Damit solle zielgerichtete Werbung verteilt werden, heißt es dort weiter. Sie könnte jedoch ebenso gut dazu eingesetzt werden, Nutzer überwachen. Betroffen seien neben Geräten von BLU auch solche von ZTE und Huawei, was zu insgesamt über 700 Millionen Geräten weltweit führt.

Da die Malware ab Werk auf den Geräten installiert und ins Android-System integriert ist, haben Nutzer auf nicht „gerooteten“ Geräten kaum Möglichkeiten, etwas dagegen zu unternehmen. Lediglich die Installation einer Firewall, die auch den Datenverkehr des Betriebssystems kontrolliert, kann Abhilfe schaffen.

Firewalls für Android-Geräte behandeln wir ausführlich im Text Mehr Datenkontrolle durch Firewall-App und In der Praxis: Firewalls für Android. Installationshinweise geben wir für zwei unterschiedliche Firewall-Varianten hier und hier.

Die Problematik „gerooteter“ Geräte erklären wir im Beitrag Vorsicht bei Rooten und Jailbreak.

Weitere Artikel

Ratgeber 

Jugendschutzfilter JusProg: Nützlich, aber nicht perfekt

Ihr Kind ist alt genug für ein eigenes Mobilgerät? Dann stehen Sie vermutlich wie tausende andere Eltern vor der Frage, wie Sie es vor Pornografie, Gewalt, Hass im Internet schützen können. Ein Teil der Lösung kann ein Inhaltefilter sein. Ein brauchbares, aber wenig bekanntes Produkt ist JusProg.

Mehr
YouTube-Video 

Apps gecheckt: E-Mail-Apps (Android)

E-Mails aufs Handy? Für viele ist das Alltag und praktisch ist es allemal. Manche App-Anbieter greifen allerdings Login-Daten zu Postfächern ab und lesen sogar E-Mails mit. Im Video gibt's diese Privatsphärekatastrophen und drei sichere Alternativen auf einen Blick.

Ansehen
Ratgeber 

Schadprogramme: Infektionen vorbeugen

Schadprogramme für Smartphones oder Tablets können richtig Ärger machen. Im schlimmsten Fall lässt sich das Gerät nicht mehr nutzen. Mit einigen einfachen Verhaltensregeln und Sicherheitseinstellungen kann man den meisten Infektionen aber aus dem Weg gehen.

Mehr
Ratgeber 

So richten Sie die App DAVx⁵ ein (Android)

Mit dieser App können Sie Kontakte und Kalender zwischen Smartphone und ihrer eigenen ownCloud oder Nextcloud abgleichen. Dazu müssen Sie ein neues Konto in DAVx⁵ einrichten und dieses mit Ihrer Cloud verbinden. Wir zeigen, wie es geht.

Mehr