{"id":6294,"date":"2015-10-20T08:02:03","date_gmt":"2015-10-20T08:02:03","guid":{"rendered":"https:\/\/kasperskydaily.com\/germany\/?p=6294"},"modified":"2022-06-08T19:45:23","modified_gmt":"2022-06-08T17:45:23","slug":"insecure-android-devices","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/insecure-android-devices\/6294\/","title":{"rendered":"87 Prozent der Android-Smartphones sind unsicher"},"content":{"rendered":"<p>Britische Wissenschaftler haben bewiesen, dass die Daten auf Android-Ger\u00e4ten sowie deren Nutzer \u00e4u\u00dferst gef\u00e4hrdet sind. Kein Witz: <a href=\"https:\/\/www.cl.cam.ac.uk\/~drt24\/papers\/spsm-scoring.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Forscher der University of Cambridge haben die Ger\u00e4te genau untersucht<\/a> und \u00fcber 20.000 Smartphones verschiedener Hersteller getestet. Dabei entdeckten sie, dass 87,7 Prozent der Android-Ger\u00e4te mit mindestens einer kritischen Sicherheitsl\u00fccke befallen sind.<\/p>\n<p>Dieses schlechte Ergebnis war eigentlich nur ein Nebenprodukt der Studie, deren Ziel es war, die Ger\u00e4te (und Hersteller) zu finden, die am sichersten sind.<\/p>\n<p>Die Untersuchung wurde mithilfe normaler Anwender und deren normalen Smartphones gemacht: Die Teilnehmer installierten eine spezielle App namens Device Analyzer von Google Play. Diese App fand heraus, wie widerstandsf\u00e4hig die Ger\u00e4te gegen die am weitesten verbreiteten Angriffe waren, indem sie die Versionsdaten der Software auf den Ger\u00e4ten an die Forscher schickte.<\/p>\n<p>Nicht alle Sicherheitsl\u00fccken wurden dabei in Betracht gezogen, sondern nur jene, die komplett drahtlos ausgenutzt werden k\u00f6nnen. Von diesen sind 32 kritisch, aber nur 11 davon, die bei allen teilnehmenden Ger\u00e4ten ausgenutzt werden konnten, wurden in die Studie aufgenommen, um ein faires Ergebnis zu bekommen.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/10\/06133849\/vulneruble-android-chart.jpg\" alt=\"\" width=\"680\" height=\"400\"><\/p>\n<p>Doch warum bieten unterschiedliche Hersteller unterschiedliche Sicherheit? Zum einen h\u00e4ngt das davon ab, ob das installierte Betriebssystem aktuell ist; Google, die Linux Foundation und andere relevante Android-Entwickler ver\u00f6ffentlichen regelm\u00e4\u00dfig Updates mit Sicherheits-Patches f\u00fcr bekannte Sicherheitsl\u00fccken.<\/p>\n<p>Das Problem ist, dass die Mehrheit der Android-Ger\u00e4te in der Schlange steht, um diese Updates zu bekommen, so dass das Ganze nicht so schnell passiert, wie es sein sollte. Denn Google versendet die Updates nicht selbst, sondern der Netzbetreiber beziehungsweise Handy-Hersteller \u00fcbernimmt diese Aufgabe und die Updates weden so schnell ausgeliefert, wie es diese Firmen gerade m\u00f6chten. Und das bedeutet meist \u201e\u00fcberhaupt nicht eilig\u201c\u2026<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">1 Billion <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a> devices vulnerable to <a href=\"https:\/\/twitter.com\/hashtag\/NEW?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#NEW<\/a> Stagefright flaws\u2026 <a href=\"https:\/\/twitter.com\/hashtag\/nopatches?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#nopatches<\/a> <a href=\"https:\/\/t.co\/1Wt8iqOY2b\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/1Wt8iqOY2b<\/a> via <a href=\"https:\/\/twitter.com\/threatpost?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@threatpost<\/a> <a href=\"http:\/\/t.co\/LJUuODPDra\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/LJUuODPDra<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/649575239999950848?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 1, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Und da viele Hersteller den Kunden nur einen zwei Jahre g\u00fcltigen Support bieten, erhalten viele Ger\u00e4te nach dieser Zeit (oder sogar schon w\u00e4hrend dieser Zeit) keine Updates mehr. Das bedeutet, dass es eine Menge Smartphones gibt, die ein veraltetes (und daher f\u00fcr immer ungepatchtes) Android nutzen, und je nach Hersteller ist die Zahl dieser Ger\u00e4te unterschiedlich.<\/p>\n<p>Um das Sicherheitsniveau der verschiedenen Android-Anbieter zu bewerten, f\u00fchrte die Forschergruppe aus Cambridge den FUM-Index ein. Diese Abk\u00fcrzung steht f\u00fcr:<\/p>\n<ul>\n<li>F (Free) \u2014 alle Ger\u00e4te, ohne kritische Sicherheitsl\u00fccken im Test<\/li>\n<\/ul>\n<ul>\n<li>U (Update) \u2014 alle Ger\u00e4te eines bestimmten Herstellers, die die aktuellste Android-Version nutzen<\/li>\n<\/ul>\n<ul>\n<li>M (Mean) \u2014 durchschnittliche Anzahl der ungepatchten Sicherheisl\u00fccken in den Ger\u00e4ten eines bestimmten Herstellers<\/li>\n<\/ul>\n<p>Der normalisierte Gesamtwert dieser Werte ergibt den FUM-Index, der von 1 bis 10 gehen kann. Mit ihm kann die Sicherheitswertung eines Herstellers bewertet werden.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">95% of <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a> phones can be hacked with one just <a href=\"https:\/\/twitter.com\/hashtag\/MMS?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#MMS<\/a>, millions at risk <a href=\"https:\/\/t.co\/BJg5e7ss8N\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/BJg5e7ss8N<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/infosec?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#infosec<\/a> <a href=\"http:\/\/t.co\/DGBSkhQdDo\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/DGBSkhQdDo<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/628620894395629568?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">August 4, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>In den vier Jahren \u2013 vom Juli 2011 bis 2015 \u2013 war der FUM-Index f\u00fcr alle Android-Ger\u00e4te entsetzlich niedrig: 2,87 von 10. Die sichersten Smartphones sind (und das war vorherzusehen) die Google-Nexus-Ger\u00e4te. Kein Wunder: Google k\u00fcmmert sich nat\u00fcrlich um das Patching seiner eigenen Ger\u00e4te.<\/p>\n<p>Bei Nexus-Ger\u00e4ten lag der FUM-Index bei 5,17 \u2013 immer noch weit von 10 entfernt. Leider kommen die Updates auch nicht sofort auf Nexus-Ger\u00e4te: Das Ausliefern der Updates dauert bis zu zwei Wochen, in denen die Ger\u00e4te unsicher sind.<\/p>\n<p>Man muss aber fairerweise auch noch andere Smartphone-Hersteller erw\u00e4hnen, die ebenfalls nicht viel schlechter sind: LG (FUM 3,97), gefolgt von Motorola (3,07), Samsung (2,75), Sony (2,63), HTC (2,63) und ASUS (2,35).<\/p>\n<p>Die unsichersten Ger\u00e4te stammen von kleinen Herstellern und No-Name-Marken wie Symphony (0,30) und Walton (0,27). Man kann auch davon ausgehen, dass die meisten chinesischen No-Name-Ger\u00e4te ebenfalls einen \u00e4hnlich niedrigen FUM-Wert haben.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Of Non-Nexus Devices and the <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Security<\/a> Rewards Program: <a href=\"http:\/\/t.co\/owKwqqFmDJ\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/owKwqqFmDJ<\/a> via <a href=\"https:\/\/twitter.com\/threatpost?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@threatpost<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/611517438694400001?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">June 18, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Ein bisschen seltsam an der Studie ist das Ignorieren von Huawei-, Lenovo- und Xiaomi-Smartphones, obwohl diese Marken laut IDC-Analyse auf den Positionen zwei, drei und vier der globalen Beststellerliste von Smartphones stehen. Damit und mit anderen kleinen Fragezeichen kann die Studie nicht als komplett fair und endg\u00fcltig angesehen werden, was aber ihre Wichtigkeit nicht schm\u00e4lert. Die Forscher haben es geschafft, ein umfassendes (und daher sehr trostloses) Bild der Sicherheit zu malen und auf allgemeine Probleme der IT-Sicherheit hinzuweisen.<\/p>\n<p>Wir sollten uns klar sein, dass Android ein \u00fcberaus angreifbares System ist. Und das wird auch so bleiben, solange Google das Betriebssystem nicht \u00fcberarbeitet und das Vertreibsmodell \u00e4ndert, so dass gleichzeitige, regelm\u00e4\u00dfige und h\u00e4ndlerunabh\u00e4ngige Update-Mechanismen den Anwendern die nervige Aufgabe ersparen, selbst f\u00fcr die Sicherheit ihrer Ger\u00e4te zu sorgen.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Protect your <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a>: 10 tips for maximum security <a href=\"https:\/\/t.co\/PDu801dfyg\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/PDu801dfyg<\/a> <a href=\"http:\/\/t.co\/auqQf6NfVL\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/auqQf6NfVL<\/a><\/p>\n<p>\u2014 Eugene Kaspersky (@e_kaspersky) <a href=\"https:\/\/twitter.com\/e_kaspersky\/status\/531065465049972736?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">November 8, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Aber was k\u00f6nnen die Anwender derzeit machen, um ihre Ger\u00e4te zu sch\u00fctzen? Hier ein paar einfache Tipps:<\/p>\n<ul>\n<li>Installieren Sie Updates, sobald sie erh\u00e4ltlich sind und ignorieren Sie diese nicht.<\/li>\n<li>Laden Sie Apps nur von vertrauensw\u00fcrdigen Quellen herunter und seien Sie auf der Hut vor gef\u00e4lschten Webseiten. Das garantiert zwar nicht die absolute Sicherheit vor Problemen, ist aber ein wichtiger Schritt zur Vermeidung bestimmter Bedrohungen.<\/li>\n<li>Verwenden Sie eine <a href=\"https:\/\/www.kaspersky.de\/mobile-security?icid=de_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____f7676822b2d9baa4\" target=\"_blank\" rel=\"noopener\">Sicherheitsl\u00f6sung<\/a> \u2013 auch wenn die Smartphone-Hersteller bei der Auslieferung von Sicherheits-Patches langsam sind und die Kunden dadurch Exploits f\u00fcrchten m\u00fcssen, so helfen Antivirus-Hersteller hier, das Ger\u00e4t dennoch zu sch\u00fctzen.<\/li>\n<li>Informieren Sie sich: Lesen Sie Sicherheitsnachrichten, denn ansonsten w\u00fcrden Sie nie wissen, dass es zum Beispiel besser ist, den <a href=\"https:\/\/www.kaspersky.com\/blog\/critical-android-mms-vulnerability\/\" target=\"_blank\" rel=\"noopener nofollow\">Standard-Download von MMS-Nachrichten<\/a> auszuschalten, um Probleme mit der Stagefright-Sicherheitsl\u00fccke zu umgehen.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n","protected":false},"excerpt":{"rendered":"<p>Googles Betriebssystem Android ist ein unsicheres System. Und die Entwickler machen es noch schlimmer, da sie kritische Patches nicht rechtzeitig ausliefern.<\/p>\n","protected":false},"author":40,"featured_media":6296,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,6],"tags":[55,274,654,1228,1111,239,1653,382,129],"class_list":{"0":"post-6294","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-android","10":"tag-bedrohungen","11":"tag-kaspersky-internet-security-for-android","12":"tag-mobile-gerate","13":"tag-patches","14":"tag-schutz","15":"tag-security","16":"tag-sicherheitslucken","17":"tag-smartphones"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/insecure-android-devices\/6294\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/insecure-android-devices\/6153\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/insecure-android-devices\/6358\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/insecure-android-devices\/6299\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/insecure-android-devices\/7078\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/insecure-android-devices\/6788\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/insecure-android-devices\/9390\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/insecure-android-devices\/10296\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/insecure-android-devices\/4987\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/insecure-android-devices\/5757\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/insecure-android-devices\/9286\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/insecure-android-devices\/9390\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/insecure-android-devices\/10296\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/insecure-android-devices\/10296\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/android\/","name":"android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/6294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=6294"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/6294\/revisions"}],"predecessor-version":[{"id":28822,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/6294\/revisions\/28822"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/6296"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=6294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=6294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=6294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}