{"id":3796,"date":"2014-08-15T07:48:39","date_gmt":"2014-08-15T07:48:39","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=3796"},"modified":"2020-02-26T18:35:07","modified_gmt":"2020-02-26T16:35:07","slug":"fakeid-scanner","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/fakeid-scanner\/3796\/","title":{"rendered":"So versiegeln Sie die „Hintert\u00fcr“ in Android"},"content":{"rendered":"

Android hat sich weit vorne in zwei Hitparaden platziert: Die eine dreht sich um die beliebtesten mobilen Betriebssysteme, die andere um die mobilen Betriebssysteme mit den meisten Infizierungen. Laut Zahlen von Kaspersky Lab zielen \u00fcber 99 Prozent der mobilen Schadprogramme auf Android ab. Apps in Google Play werden regelm\u00e4\u00dfig gepr\u00fcft, um die Anwender zu sch\u00fctzen, zudem hat Google einige Schutzma\u00dfnahmen in Android selbst eingebaut. So l\u00e4uft bei der Installation von Apps eine Verifizierung, die den Ursprung der Software best\u00e4tigen kann, so dass der Anwender wei\u00df, dass die Installationsdateien nicht von Fremden ver\u00e4ndert worden sind. Leider sind diese Ma\u00dfnahmen aber nicht perfekt, und Schadprogramme haben viele M\u00f6glichkeiten, \u00fcber Hintert\u00fcren auf Smartphones zu gelangen.<\/p>\n

Die Hintert\u00fcr<\/strong><\/p>\n

Im letzten Jahr haben Spezialisten mehrere Sicherheitsl\u00fccken in den Android-Schutzma\u00dfnahmen entdeckt. \u00dcber diese L\u00fccken kann eine sch\u00e4dliche App auf ein Smartphone gelangen, indem sie sich als beliebte und vertrauensw\u00fcrdige App ausgibt oder sich von dieser Huckepack nehmen l\u00e4sst, das hei\u00dft, sie f\u00fcgt sich selbst den Installationsdateien hinzu. Die Sicherheitsl\u00fccken mit den Namen Master Key<\/a> und FakeID<\/a> sind in den aktuellsten Android-Smartphones enthalten. Sie sind zwar nicht so ber\u00fchmt-ber\u00fcchtigt wie die bekannte Heartbleed<\/a>-Sicherheitsl\u00fccke (f\u00fcr die auch Android-Smartphones teilweise anf\u00e4llig sind), doch auch sie sollten unbedingt entfernt werden. Das Problem dabei ist, dass Google die entsprechenden Patches schon vor langer Zeit ver\u00f6ffentlicht hat, diese aber entweder von den entsprechenden Smartphone- oder Tablet-Herstellern, oder aber von den Mobilfunkanbietern implementiert werden m\u00fcssen. Und dann muss der Besitzer des Ger\u00e4ts das entsprechende Update noch herunterladen und installieren. Das passiert oft nur mit gro\u00dfer Verz\u00f6gerung oder eben gar nicht. Dadurch geht die Zahl der anf\u00e4lligen Ger\u00e4te in die Millionen.<\/p>\n

Versiegelung der L\u00fccke<\/strong><\/p>\n

Die Sicherheitsl\u00fccke ohne jede Hilfe loszuwerden ist nicht ganz einfach, aber Sie k\u00f6nnen damit die Risiken f\u00fcr Ihr Ger\u00e4t vermindern. Gehen Sie dazu wie folgt vor:<\/p>\n

    \n
  1. Pr\u00fcfen Sie ob Sicherheitsl\u00fccken wie FakeID, Master Key oder Heartbleed auf Ihrem Smartphone oder Tablet vorhanden sind. Dazu k\u00f6nnen Sie den kostenlosen Scanner von Kaspersky Lab nutzen, den Sie in Google Play herunterladen k\u00f6nnen. Neben den genannten Sicherheitsl\u00fccken auf dem Ger\u00e4t pr\u00fcft er auch, ob Apps installiert sind, die diese Sicherheitsl\u00fccken enthalten.\"Android<\/a>2. Wenn die L\u00fccken auf Ihrem Ger\u00e4t vorhanden sind, pr\u00fcfen Sie, ob Updates f\u00fcr die Firmware Ihres Ger\u00e4ts (die Handy-Software) erh\u00e4ltlich sind. Die meisten Android-Anbieter haben in den Einstellungen einen Punkt \u201eAuf Updates pr\u00fcfen\u201c, in manchen F\u00e4llen m\u00fcssen Sie aber auch die offizielle Webseite des Herstellers aufsuchen. Wenn es Updates gibt, sollten Sie diese installieren und anschlie\u00dfend Ihr Ger\u00e4t noch einmal auf die Sicherheitsl\u00fccken pr\u00fcfen (siehe Punkt 1).<\/li>\n<\/ol>\n

    FakeID-Sicherheitsl\u00fccke erlaubt sch\u00e4dlichen Apps, Ihr Smartphone zu infizieren. So sch\u00fctzen Sie sich<\/p>Tweet<\/a><\/blockquote>\n

      \n
    1. Wenn die Sicherheitsl\u00fccke durch das Update noch nicht behoben wurde, m\u00fcssten Sie das Problem manuell beheben, doch das geht nur mit komplizierten und unzuverl\u00e4ssigen Prozeduren, so dass man es nicht \u00f6ffentlich empfehlen kann (wenn Sie mutig sind und sich in diesem Bereich auskennen, finden Sie mehr dazu auf der Webseite der xda-Entwickler).<\/li>\n
    2. Eine ungepatchte Sicherheitsl\u00fccke ist aber noch kein Grund, das Handy wegzuwerfen. Sie m\u00fcssen nur wachsam bleiben, um Daten- und Geldverlust zu verhindern:<\/li>\n<\/ol>\n