Genau wie Computer haben Smartphones ihre Sicherheitsmängel. Es gibt viele Beispiele für Android-Verletzungen, wobei das Kapersky Security Bulletin das aktuelle Beispiel für die Android-Version der mobilen Spionagesoftware Pegasus, bekannt als Chrysaor, liefert.
Während der Konsens besteht, dass Apples iOS sicherer ist als Googles Android OS, bleiben alle Telefone anfällig für die neueste Chip-Schwachstelle, die aufgedeckt werden muss: Spectre. Darüber hinaus fanden die Sophos Labs allein im September letzten Jahres heraus, dass mehr als 30% der identifizierten Ransomware auf der Android-Plattform lag, und es gibt schätzungsweise 10 Millionen Android-Apps, die als „verdächtig“ eingestuft werden.
Angesichts des Anstiegs der mobilen Malware müssen die Benutzer ständig wachsam sein und sicherstellen, dass ihre Telefone sicher sind, und hier sind sechs Möglichkeiten, wie du das tun kannst.
1. Sperre dein Handy
Die Aktivierung eines Telefons, sich selbst zu sperren, wenn es für kurze Zeit nicht benutzt wird, ist ein wesentlicher Bestandteil der Sicherheit des Geräts. Wenn das Telefon gesperrt ist, verhindert es, dass andere Personen Zugriff auf das Gerät und alle seine Daten und Anwendungen erhalten. Während das Sperren Ihres Telefons vor Jahren noch etwas anstrengend war, bieten moderne Smartphones eine Vielzahl von Entsperroptionen, einschließlich Fingerabdrucksensoren und Gesichtserkennung, so dass Sie nicht mehr die Ausrede haben, dass es unbequem ist, das Telefon zu entsperren, wenn du es benutzen willst.
Wenn Du die Sperreinstellungen konfigurierst, kannst du die Anzahl der Minuten vor der Sperrung des Telefons angeben, also gib am besten ein kurzes Intervall von nur wenigen Minuten an, um sicherzustellen, dass ein unbeaufsichtigtes Telefon gesperrt ist, falls es gefunden wird. Das Telefon sollte auch nach einem Neustart standardmäßig auf dem Sperrbildschirm erscheinen und eine PIN und nicht einen Fingerabdruck oder eine andere weniger sichere Abkürzung benötigen, damit die erste Freischaltung ein höheres Sicherheitsniveau bietet.
2. Halte das Betriebssystem auf dem neuesten Stand.
Android-Nutzer sehen sich weiterhin mit der Fragmentierung ihres Betriebssystems konfrontiert. Die gebräuchlichste Version von Android, die ab Februar 2018 im Einsatz ist, ist Nougat (7.0, 7.1) mit einem Marktanteil von 28,5%, aber nur 1,1% der Android-Handy-Nutzer nutzen die neueste Version, Oreo (8.0, 8.1), während der fünfjährige KitKat (4.4) laut Fossbytes immer noch mit 12% des Marktes liegt.
Die Situation ist besser, aber bei weitem nicht perfekt im Apple Camp. Während die neueste Version von iOS, 11.2, mit 70% den höchsten Marktanteil hat, gibt es eine anhaltende Minderheit von Benutzern, die noch auf früheren Versionen arbeiten, wie die 10.1%, die auf Version 10.3 sind, die sich einem Jahr nähert und nicht alle aktuellen Sicherheitsupdates anbietet.
Android-Nutzer sind weiterhin gestresst zwischen Telefonherstellern, die nicht die neuesten Updates für ihre Mobiltelefone veröffentlichen, und Carriern, die sie nicht ausrollen, was die Benutzer potenziell anfällig für neue Bedrohungen macht, eine Situation, der Google mit seinem neuesten Versuch, Android-Updates zu ermöglichen, Project Treble, begegnen will.
Unsere Empfehlung wäre, dass, wenn dein Telefon nicht mehr aktualisiert wird, es an Zeit ist ein neues zu kaufen. Wenn du nach einem neuen Smartphone suchst, solltest du neben anderen Funktionen auch nach einem Telefon, das wahrscheinlich langfristig Updates erhält, suchen. Dies ist ein Argument für die Wahl eines populäreren Flaggschiffs, das im Laufe seiner Lebensdauer eher viel Update-Liebe bekommt, oder eines Google Pixel-Handys, das von Updates gut unterstützt wird.
3. Unsichere Marken vermeiden
Einige Handys haben den Ruf, häufigere Updates zu erhalten, wie z.B. die bereits erwähnte Google Pixel-Linie und Apple iPhones, die seit einigen Jahren weiterhin Updates erhalten. Bei anderen Smartphones ist es jedoch genau das Gegenteil.
Im Februar erreichte das Thema Telefonsicherheit das Niveau einer Anhörung im Kongress in den USA, wobei Geheimdienstler davor warnten, dass Telefone der chinesischen Hersteller Huawei und ZTE als unsicher gelten sollten, und sogar so weit gingen, diese Telefone zu beschuldigen, US-Bürger auszuspionieren. Und letztes Jahr wurden Budget-Telefone von Blu aufgrund von Datenschutzbedenken von Amazon abgezogen.
Im Allgemeinen ist es sicherer, sich an etabliertere Marken zu halten, die auf dem Markt ein hohes Profil haben, als an Produkte der zweiten oder dritten Kategorie.
4. Verschlüsselung
Mit all den Daten, die sich auf Ihrem Smartphone befinden – E-Mails, Kontakte, Finanzanwendungen und mehr – ist es selbstverständlich, dass Sie bei Verlust oder Diebstahl des Telefons nicht wollen, dass ein Gauner Zugang zu ihm erhält. Die Lösung besteht darin, den Speicher des Telefons zu verschlüsseln, so dass, wenn er in die Hände eines anderen fällt, die Daten geschützt sind.
5. Auf Viren überprüfen
Mobile Geräte sind zunehmend anfällig für Malware, einschließlich Ransomware. Selbst der Google Play Store ist nach wie vor von Malware geplagt, mit unbeliebten Programmen, die erstaunliche 4,2 Millionen Downloads anziehen, darunter der ExpensiveWall-Hack, der sich als Wallpaper-App verkleidete. Die Lösung ist, genau wie beim Herunterladen von Software auf einen Laptop oder PC, vor Downloads von weniger gängigen Anbietern und nicht bestätigten Quellen zu schützen und regelmäßig auf Viren und Malware zu scannen.
Während Windows-Desktop-Betriebssysteme mit Windows Defender zum Schutz vor Malware ausgestattet sind, verfügen mobile Plattformen noch nicht über ein Standard-Antivirenprogramm. Der einfache Weg ist das Herunterladen und Installieren einer Anti-Malware-App, und wir haben die Auswahl von namhaften Anbietern für iOS und Android empfohlen.
6. Vernichten Sie Ihr Handy nicht mittels Jailbreak
Ein Teil der iPhone-Nutzer hat den Ruf, „es dem Apple heimzuzahlen“, indem er seine Geräte im jailbreakt und glaubt, dass das das Beste aus ihrem Handy herauszuholt, wenn sie es von den integrierten Einschränkungen von Apple befreien müssen, auf denen Apps und Erweiterungen installiert werden können. Android-Nutzer können etwas Ähnliches tun, obwohl der Begriff hier eher das Root-Device als das Jailbreak ist.
Das Problem bei beiden ist, dass es Benutzern ermöglicht, nicht autorisierte Anwendungen herunterzuladen, die Malware enthalten können. So wurde beispielsweise bereits 2015 die KeyRaider-Malware, die gegen Jailbreak iPhones gerichtet war und dazu führte, dass 225.000 Apple-Konten, einschließlich Passwörter, auf einem Server gefunden wurden.
Dieser Angriff verblasst jedoch im Vergleich zu der neueren CopyCat-Malware, von der 14 Millionen Android-Geräte betroffen waren und von der sogar acht Millionen ohne Wissen des Besitzers verwurzelt waren. Die Quelle der Malware waren beliebte Apps, die von anderen Websites als dem Google Play Store heruntergeladen wurden.
Aus sicherheitstechnischer Sicht ist es am besten, das Telefon nicht in den Jailbreak zu stecken und sich an das ursprüngliche Betriebssystem zu halten, um zu vermeiden, dass die Telefone Malware und anderen Bedrohungen ausgesetzt werden.