Fakten oder Panikmache?
Chris DiBona, der bei dem Android-Entwickler Google für den Bereich Open-Source verantwortlich ist, unterstellt dagegen in einem Beitrag auf Google+ den Unternehmen, die Sicherheits-Software für Android anbieten, eigene finanzielle Interessen. Sein Vorwurf: Die Sicherheits-Unternehmen wollten nur ihre Produkte verkaufen und betrieben daher Panikmache. Tatsächlich stehen im Android Market etliche Virenschutz-Programme zum kostenpflichtigen oder kostenfreien Download. Zumindest die kostenfreien Schutzprogramme verdienen allerdings häufig ihren Namen nicht. Wie ein Anfang dieses Monats veröffentlichter Test des Magdeburger IT-Security-Instituts AV-Test zeigt, bieten etliche Programme keinen wirksamen Schutz: Sechs von sieben Freeware-Angeboten attestiert AV-Test nur eine mangelhafte Erkennung der Schadsoftware, während die beiden kostenpflichtigen Schutzlösungen von Kaspersky Lab und F-Secure den Testern zufolge ein gutes bis sehr gutes Schutzverhalten aufweisen.
Problem in "Layer 8"
Ein Sicherheitsrisiko eines jeden Smartphones ist allerdings auch der Nutzer selbst: Vielen Besitzern von Smartphones fehlt es noch an dem Bewusstsein, was ein Schadprogramm auf einem Smartphone oder Tablet anrichten kann, und sie installieren voreilig bzw. ungeprüft neue - eventuell böswillig modifizierte - Apps auf ihrem Gerät. Gleichzeitig nutzen jedoch mehr und mehr Verbraucher sensible Anwendungen wie beispielsweise Banking auf dem Smartphone. Damit steigt auch das Schadenspotenzial durch Malware für mobile Endgeräte. So enthält zum Beispiel der bekannte gefährliche Banktrojaner ZeuS auch mobile Elemente, um per SMS verschickte Zugangsdaten für das Online-Banking abzufangen.
Fünf Sicherheitsregeln
Mobile Apps verleiten zum schnellen Download und werden sich in Zukunft zu einem weiteren Einfallstor für Malware entwickeln. Wer die folgenden fünf von McAfee verfassten Regeln beachtet, kann sich effektiver vor manipulierten Anwendungen schützen:
-
Wachsamkeit und Download mit Vorsicht: Wer sein Smartphone oder Tablet mit dem Bewusstsein für die drohende Gefahr nutzt, geht schon den ersten Schritt auf dem Weg zur mobilen Sicherheit.
-
Hoher Bekanntheitsgrad spricht für Sicherheit: Anwender sollten vor dem Download Ratings der Applikationen und deren Entwickler beachten. Je weiter eine Applikation verbreitet oder auch von Freunden und Kollegen empfohlen ist, umso geringer ist die Gefahr böser Überraschungen.
-
Sichere Quellen: Apps sollten von bekannten und renommierten Marktplätzen bezogen werden, wie etwa dem Android Market. Hier lässt sich zum Beispiel auch einstellen, dass Applikationen unbekannter Herkunft gar nicht erst gesucht werden können.
-
Neugierige Applikationen abblocken: Applikationen bitten bei der Installation von Software häufig um Zugriffsrechte auf Hard- und Softwarekomponenten, etwa auf Kontakte, Kameras oder auf die Ortsdaten. Vorsicht ist geboten, wenn eine solche Zugriffsberechtigung überflüssig ist. Ein Spiel oder eine Wecker-Applikation zum Beispiel ist dann verdächtig, wenn sie Zugriff auf die Kontaktdaten verlangt.
-
Schutzsoftware installieren: Anti-Virus-Software gehört auch auf das Smartphone. Daran sollten Kunden bei Erwerb eines Smartphones denken, bevor sie Applikationen installieren. Allerdings bietet nicht jede beliebige Software wirksamen Schutz vor Schadprogrammen auf dem Handy.