Malware auf Android-Geräten: Alles nur Panikmache? Detail - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


24.11.2011 Rik Ferguson *

Malware auf Android-Geräten: Alles nur Panikmache?

Ein Kommentar von Rik Ferguson, „Director Security Research & Communication EMEA“ beim IT-Sicherheitsanbieter Trend Micro, über die (Un-)Sichrheit von Open Source und Android.

Vergangene Woche veröffentlichte Chris DiBona, seines Zeichens „Open Source Programs Manager“ bei Google, einen Beitrag auf „Google+“ über die grundsätzliche (Un-)Sicherheit von Open Source und Android sowie die Bedrohungssituation bei mobilen Endgeräten. Wer die Ausführungen bis zu Ende liest, gewinnt den Eindruck, dass die Warnungen und Empfehlungen von IT-Sicherheitsherstellern an die Adresse der Endanwender Panikmache seien. Es lohnt sich daher, auf einige der vorgebrachten Argumente im Detail einzugehen.

1. „Alle großen Anbieter haben App Markets, und alle enthalten Apps, die unrechte Dinge tun, die entdeckt wurden und die aus den Märkten entfernt wurden.“ Das stimmt, alle großen Anbieter vertreiben Apps nach dem Marketplace- oder App-Store-Modell. Zudem wurden in den meisten Vertriebskanälen eine oder mehrere gefälschte oder bösartige App entdeckt und auch entfernt – einige sogar sehr schnell. Möglicherweise ist dies der Punkt, warum die Kritik an der „Offenheit“ missverstanden wird. Das Problem mit Android ist nicht die Quelloffenheit des Betriebssystems selbst, sondern die Tatsache, dass die Vertriebsmechanismen vollkommen offen sind. Denn neben dem „offiziellen“ Android- Marktplatz, der übrigens auch keine Sicherheitsüberprüfung von Code oder Funktionalität voranstellt, gibt es viele weitere Marktplätze von Drittanbietern. Setzte man dies in Verbindung mit der verdienten Beliebtheit der Plattform, so ist es nicht weiter verwunderlich, dass Kriminelle hier bereits aktiv ihre Chancen nutzen. Nicht die Quelloffenheit ist also das Problem, sondern die Offenheit der Quelle.

2. „Die Antivirenhersteller spielen die Ängste der Nutzer aus, um ihnen Schutzsoftware für Android, RIM und iOS zu verkaufen. Sie sind alle Scharlatane und Betrüger und sollten sich schämen.“ Nun, das klingt nach der Behauptung, es gebe kein Malware-Problem für die weitverbreiteten mobilen Plattformen. Doch die Beweislage spricht stark gegen diese Aussage, und Android selbst scheint das beliebteste Angriffsziel zu sein. Die Trend Micro-Experten haben von Januar bis Juli 2011 einen Anstieg um 1.410 Prozent bei Android-Schadsoftware dokumentiert. Um es klar zu sagen: Natürlich startet diese Steigerungsrate von einer kleinen Basis, und die absolute Zahl der Schädlinge ist selbstverständlich um Größenordnungen kleiner als zum Beispiel die für Windows-Rechner. Aber die wichtige Kennzahl ist eben nicht die Gesamtzahl der Malware, sondern die stetige Steigerungsrate bei diesen Schädlingen Quartal um Quartal. Das zeigt das aktuelle, aktive und nachhaltige kriminelle Interesse an der mobilen Plattform.

3. „Wer einen Analystenbericht über Viren, die iOS, Android oder RIM infizieren, liest, der weiß jetzt, dass diese Firma nicht aufrichtig ist und mit Scharlatanen im Bunde steht. Wahrscheinlich gibt es einige Ausnahmen, doch außergewöhnliche Behauptungen benötigen außergewöhnliche Beweise. Stammt ein Bericht über den Schutz von Android, RIM oder iOS von einem Anbieter entsprechender Software, so handelt es sich höchstwahrscheinlich um Betrüger und Scharlatane.“ Obige Zahlen sprechen für sich. Das verzweifelte Festhalten am Begriff Virus als letzter Versuch zu zeigen, dass eine Plattform frei von Schädlingen ist, erinnert stark an die MacOS-Anhänger, die nicht wahrhaben wollten, dass die Kriminellen jetzt auch hinter ihnen her sind. Mögen es vielleicht keine Viren in der strikten Wortbedeutung sein, aber wie mag dann Chris DiBona zur kriminellen Malware für mobile Geräte stehen?

4. „Achtung! Policy Engines und Tools, die Geräte von der Unternehmens-IT-Abteilung verwalten, sind nicht dasselbe. Manchmal aber sprechen die Marketiers der Hersteller solcher Werkzeuge von ‚Virenschutz‘. Das ist eine Lüge!” Es herrscht also Einigkeit darüber, dass Sicherheit für mobile Geräte weit über die Bedrohung durch Malware hinausgeht. Natürlich gibt es Datenverlust, Diebstahl, unbefugte Zugriffe, Geräte-Tracking, webbasierte Gefahren über soziale Netzwerke oder Phishing sowie viele andere Bereiche, die bedacht sein wollen. Aber den Nutzern zu empfehlen, von den Anbietern das Streichen von Funktionalität zum Aufspüren bösartiger Software zu verlangen…? Nun, das mag wohl eine Möglichkeit sein, eine Plattform als Schädlings-frei erscheinen zu lassen.

Statt sich zu schämen, zieht der Kommentator es vor, Schutz gegen eine steigende Bedrohung der persönlichen und geschäftlichen Sicherheit anzubieten.

*Rik Ferguson ist „Director Security Research & Communication EMEA“ beim IT-Sicherheitsanbieter Trend Micro. In dieser Position

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • EASY SOFTWARE GmbH

    EASY SOFTWARE GmbH Schrifterkennung, Mobile Lösungen und Applikationen, Management Informationssysteme (MIS), Dokumentenmanagement und ECM, Business Intelligence und Knowledge Management mehr
  • Dicom Computer VertriebsgesmbH

    Dicom Computer VertriebsgesmbH WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzkomponenten, Mobile Lösungen und Applikationen,... mehr
  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • ELO Digital Office AT GmbH

    ELO Digital Office AT GmbH Mobile Lösungen und Applikationen, Dokumentenmanagement und ECM, Übernahme von Softwareprojekten, Systemintegration und Systemmanagement, Programmierung, Individual-Softwareentwicklung, IKT-Consulting,... mehr

Hosted by:    Security Monitoring by: