News vom 31.10.2016

BSI-Präsident Schönbohm fordert: Sicherheitslücken schneller schließen

Ein Artikel von , veröffentlicht am 30.10.2016, bearbeitet am31.10.2016

Der Präsident des BSI, Arne Schönbohm, kritisiert die Hersteller von Smartphones. Im Gespräch mit mobilsicher.de fordert Schönbohm: „Die Hersteller sollten sich mit einer freiwilligen Selbstverpflichtung bereit erklären, gemeldete Sicherheitslücken schnell zu schließen.“

Schönbohms Kritik, geäußert im Rahmen der Veranstaltung zum 10-jährigen Jubiläum der Initiative Deutschland sicher im Netz (DsiN), zielt auf die mangelhafte Update-Praxis bei Android-Geräten. Während Android-Entwickler Google bei Sicherheitsvorfällen in der Regel ziemlich schnell das System aktualisiert, geschieht das bei den Geräteherstellern nur verzögert oder auch gar nicht. Insbesondere werden nicht mehr ganz brandneue Geräte vernachlässigt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fungiert als zentraler Dienstleister der Bundesregierung bei IT-Sicherheit. Das Bonner Amt berät aber nicht nur Ministerien und Behörden, sondern auch Unternehmen; ebenso spricht es Empfehlungen für Anwender aus.

Aber auch die App-Entwickler nimmt der BSI-Präsident im Gespräch mit mobilsicher.de in die Pflicht. Von ihnen fordert er einen sparsamen Umgang mit persönlichen Daten: „Sie sollten nur die Daten erheben, die für die Funktion und den Betrieb der Anwendung notwendig sind.“ Er habe einmal eine Klassikradio-App installiert, die Zugriff auf Kontaktdaten, Fotos und seine Nutzerkonten verlangte. Das sei aber für eine Radio-App unnötig, betont er.

Außerdem hält Schönbohm mehr Aufklärung über Gefahren und Risiken beim Gebrauch mobiler Geräte für notwendig: „Allerdings muss sich diese Aufklärung sprachlich an normale Endnutzer wenden und erforderliche Punkte für eine verbesserte Sicherheit im Umgang mit diesen Geräten vermitteln.“

Inwieweit eine freiwillige Selbstverpflichtung die Update-Problematik tatsächlich verbessert, bleibt jedoch abzuwarten, denn sie begründet keinen Rechtsanspruch der Betroffenen. Dennoch werden sie bei Rechtsstreitigkeiten oft zugunsten der Konsumenten ausgelegt.

Einzelheiten und Wissenswertes zu Updates steht im Artikel „Wieso Updates?“

Neuerungen in Googles Update-Politik: Android Updates kuenftig alle 3 Monate

In dieser Schritt-für-Schritt-Anleitung steht alles, um Apps aus Googles Play-Store zu aktualisieren

Weitere Artikel

Ratgeber 

Google Smart Lock: Mehr als ein Passwort-Manager

Seit Version 5.0 bringt Android das Funktionspaket Smart Lock mit. Smart Lock ist ein leistungsfähiger Passwort-Manager und besitzt zusätzlich eine ausgeklügelte Entsperr-Funktion, die das ständige Eingeben von PIN oder Passwort überflüssig machen soll.

Mehr
App-Berechtigungen 

App-Berechtigungen bei F-Droid

Wer auf Android den alternativen App-Store F-Droid nutzt, liest beim Installieren neuer Apps viele Berechtigungen. Damit möchte der Store Transparenz schaffen. Die F-Droid-App selbst benötigt übrigens keine zustimmungspflichtigen Berechtigungen – einige Optionen sind aber praktisch.

Mehr
Ratgeber 

Wie sich Mobilgeräte verschlüsseln lassen

Smartphone-Nutzer speichern im Alltag viele Daten auf ihren Geräten, die nicht in fremde Hände gelangen sollten: Fotos, E-Mails und vieles mehr. Doch was, wenn das Gerät verloren geht? Eine komplette Verschlüsselung aller Daten wird immer wichtiger.

Mehr
Schwerpunkt 

Überwachung und Spyware

Sowohl staatliche Behörden als auch Personen aus unserem Umfeld können theoretisch unsere Smartphones überwachen. Gegen viele Methoden können Sie sich schützen. Hier finden Sie unsere Beiträge rund um den Bundestrojaner, Spionage-Apps und Überwachung in der Partnerschaft.

Mehr