News Android-Smartphones: Malware sitzt ab Werk in vielen Billiggeräten

[Zotac2012]

Und du konstruierst daraus eine Kampagne gegen Android?

Einfach mal lesen, was ich zitiert habe und warum ich dort „Android-Smartphones“ besonders hervorhebe!

 

[ThreepQuest64]

Android war und ist kein sicheres Betriebssystem

Welches Betriebssystem ist/gilt als sicher? Was bedeutet "sicher" in diesem Zusammenhang?

 

[RMS_der_Zweite]

rein über Browser und physischen PhotoTAN Gerät (nicht App).

Also erstmal ist Comdirect teuer, und dann will ich eigentlich auch nicht noch ein Gerät sondern am besten eine der freien 2FA-Authentifikatoren oder ganz simpel per Mail, das ist mehr als ausreichend. Witzigerweise nerven die ganzen Anbieter ständig mit ihrem 2FA um die Phishingopfer zu bemuttern, aber mit der Handyapp kann man auf einmal alles auf einem einzigen und dazu besonders unsicheren Gerät machen..

Es war ja auch nur ein Beispiel. Schau dir heutige Autos an, ich habe die wahrscheinlich letzte Generation meines Herstellers die noch einigermaßen frei kodierbar ist. Danach ist alles PKI-gesichert. Kontrolle durch den Nutzer war gestern, bis zu einem gewissen Grad muss man sich damit abfinden.
Es ist ja inzwischen schon nicht mehr immer einfach, eine Linuxdistro auf die eigenen Bedürfnisse umzustricken, und da versucht nicht mal jemand aktiv das zu verhindern. Zu Zeiten von SysV-Init konnte ich jeden Teil des Bootvorgangs einfach nachvollziehen, die Zeiten sind halt vorbei.
Ich habe weitgehend resigniert, auch wenn ich noch nicht ganz aufgebe. -)

 

[SIR_Thomas_TMC]

Android war und ist kein sicheres Betriebssystem.

Denn genau diese schönen Möglichkeiten des Versteckens und Nichtbemerkens der Schadsoftware für den Betroffenen ohne Rootrechte macht Android so gefährlich.

? Und das wäre bei deinem PC, gekauft von irgendwo und vorinstalliert, ggf. was im BIOS, unmöglich, oder was genau meinst du? Root macht es doch nicht sicherer. Und Apple ist nur deswegen "sicherer" weil es ein abgeschlossenes System eines einzigen Herstellers ist, aus dem du nicht raus kommst. Das zahlst du dann auch an jeder Ecke (HW, SW, ...). Ich komm mit dem Bedienkonzept von Apple kaum klar, deswegen wäre es nichtmal dann ne Alternative für mich.

 

[SirSinclair]

Zu Zeiten von SysV-Init konnte ich jeden Teil des Bootvorgangs einfach nachvollziehen, die Zeiten sind halt vorbei.
Ich habe weitgehend resigniert, auch wenn ich noch nicht ganz aufgebe. -)

Also ich verwende genau deshalb Devuan (Debian mit SysVinit), systemd ist nun wirklich nicht alternativlos.

 

[Haldi]

Und wo oder wie kommt man an so ein?

Also entweder findest du den auf der Seite deines Herstellers, order irgendwo im internet.
Oder du kannst ihn selber machen, was je nach gerät nen anderes Tool/vorgehen benötigt.

Denn es ist so abstrakt, der so schreckliche Datenverkauf, die vorgebliche permanente Überwachung, der wir ausgesetzt sind (die durchaus real ist, Google und der Betreiber meiner Wetterapp (und einige andere Apps) können tatsächlich ein Bewegungsprofil von extrem vielen Menschen erstellen) usw.

Was hindert dich daran ein OS zu verwenden das Wert auf Datenschutz legt? Sowas wie LineageOS /e/ oder SailfishOS?

Als ITler mit über 30 Jahren Erfahrung kann ich sehr gut beurteilen welche Technologien in meinem Interesse sind und welche nicht.

Also Technologien sind meistens im besten Interesse. Die Software dahinter wird dann einfach für andere Interesse umgeschrieben. Aber da gibts ja viele Möglichkeiten sowas auszuweichen. Wie zbsp ein Smartphone mit Custom ROM im Flug Modus..
Da bist du auf der Arbeit und Zuhause im WLAN und aktivierst nur im Notfall das Mobile Netzwerk..

gibt es einen "Namhaften" Hersteller der auch eine Wärmebildkamera in ein Handy baut?

CAT hatte mal so eins. Mit mieserablem Prozessor drin..
Und miesrablem Software support.

richtig robuste Handys die aus über 1,8m auf Beton fallen können

Wieso nicht einfach ein alltägliches Handy mit einer Superrobusten Hülle?
Die kann man auch einfach wechseln wenn sie beschädigt ist.

 

[lmfaktor]

Witzigerweise nerven die ganzen Anbieter ständig mit ihrem 2FA um die Phishingopfer zu bemuttern, aber mit der Handyapp kann man auf einmal alles auf einem einzigen und dazu besonders unsicheren Gerät machen..

Mobilnummer -> Ausweisnummer -> IMEI = ist schon eine Identifikation.

Also entweder findest du den auf der Seite deines Herstellers, order irgendwo im internet.
Oder du kannst ihn selber machen, was je nach gerät nen anderes Tool/vorgehen benötigt.

Es wäre mit neu, dass irgendein Hersteller einen Rom für die verkauften Geräte jemals angeboten hat. Der Rest ist sicher sehr aufschlussreich.

 

[Zulgohlan]

Android war und ist kein sicheres Betriebssystem.

Denn genau diese schönen Möglichkeiten des Versteckens und Nichtbemerkens der Schadsoftware für den Betroffenen ohne Rootrechte macht Android so gefährlich.

Android ohne Root ist ein klares NoGo, egal was Google, das BSI oder die Bank erzählt. Die Dunkelziffer infizierter Androidgeräte mit Schadsoftware teils direkt durch Hersteller wird daher sehr hoch ausfallen.

Keine ahnung was du so nimmst, das ist doch völlig wumpe für so einen fall, welches betriebssystem darunterliegt

 

[nutrix]

Von einem Abhängigen hätte ich mir genau so eine Antwort erwartet. Das ist wie bei Drogen.

In Sachen Psychologie hast Du auch keine Ahnung, weil Abhängigkeit was mit Kontrollverlust und Toleranzsteigerung hat. Wenn man, wie ich, jedes Gerät für ein paar Wochen weglegen kann, hat das nichts mit Abhängigkeit zu tun. Es ist für andere und mich einfach nur ein bequemes Werkzeug, mit dem man mehr machen kann. Ich muß bei meinem Urlaub kein Fotoapparat oder DLSR mitschleppen, und die Bilder sind durchweg genauso gut.

Sorry, Dein Vergleich ist genauso blöde wie bei einem Handwerker, wenn der lieber mit nem Akkuschrauber arbeitet als mit einem Schraubendreher und Co. Ist der jetzt auch "abhängig" von dem Gerät, weil er es nicht von Hand machen möchte?

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[SirSinclair]

Was hindert dich daran ein OS zu verwenden das Wert auf Datenschutz legt? Sowas wie LineageOS /e/ oder SailfishOS?

Das sind sicher überlegenswerte Alternativen, und gerade über ein SailfishOS Smartphone hatte ich schon nachgedacht, aber letztendlich komme ich immer zum Schluss das ich eigentlich gar kein Smartphone brauche und somit kaufe ich es dann auch nicht.

 

[nutrix]

Als ITler mit über 30 Jahren Erfahrung kann ich sehr gut beurteilen welche Technologien in meinem Interesse sind und welche nicht.

Als was, Druckerpapierwechsler oder Kabeltauscher? Da kann ich Dich als IT-ler auch nicht ernst nehmen, weil alle modernen Cloudverfahren arbeiten mit MFA über Smartphones. Braucht man nur wischen, und man ist angemeldet. Es gibt Alternativen per E-Mail, halte ich aber für unnötig umständlicher.

 

[SirSinclair]

Abhängigkeit was mit Kontrollverlust

genau darum geht es ja.

 

[nutrix]

aber letztendlich komme ich immer zum Schluss das ich eigentlich gar kein Smartphone brauche und somit kaufe ich es dann auch nicht.

Dagegen sagt ja hier auch keiner was. Aber Dein Geprahle darüber und Dein verächtlicher Ton über die Smartphonenutzer ist was anderes, da solltest Du echt mal darüber nachdenken, ob Du das sooo nötig hast.

genau darum geht es ja.

Und? Wie bei allen Dingen gibt es das, ja, aber das ist weder allein auf Smartphones gemünzt, noch sind alle, die eines benutzen, automatisch "abhängig".

 

[SirSinclair]

alle modernen Cloudverfahren arbeiten mit MFA über Smartphones.

Kann dich als ITler nicht erst nehmen denn für TOTP (was ich täglich verwende) braucht man nun wirklich kein Smartphone, sowas gibt es für jedes OS.

 

[nutrix]

@SirSinclair Gibts aber nicht überall und für alles und wird nicht von allen 2FA Apps unterstützt. Und was Du für Deine vielleicht Waldwiesen-IT brauchst und was ich brauche, kannst Du gar nicht beurteilen.

 

[Sebbi]

wie immer aus dem Reich der Mitte ...

man sollte immer extrem vorsichtig mit Elektronik aus Fernost sein, wenn es um jegliche Geräte geht, die auf irgendeine Art und Weise mit dem Internet verbunden werden können, betrifft auch Switche etc.

Da sollte man nur auf die großen Hersteller setzen, nicht auf solche Butzen deren ShopName in der Anschrift länger ist als manche kompletten Firmenadressen.

 

[SirSinclair]

Geprahle darüber und Dein verächtlicher Ton über die Smartphonenutzer

"Geprahle" und "verächtlicher Ton" entspringen aus deiner Fantasie, nicht aus meinen Beiträgen.

Ergänzung (9. Oktober 2026)

@SirSinclair Gibts aber nicht überall und für alles. Und was Du für Deine vielleicht Waldwiesen-IT brauchst und was ich brauche, kannst Du gar nicht beurteilen.

Was du brauchst habe ich nirgends beurteilt, und den verächtlichen Ton verwendest du hier gerade.

 

[nutrix]

"Geprahle" und "verächtlicher Ton" entspringen aus deiner Fantasie, nicht aus meinen Beiträgen.

Öhm, dann solltest Du mal an Deiner Selbstwahrnehmung arbeiten, da paßt was nicht, oder ist das nicht etwa Dein Zitat?

So ein Quatsch kann nur von einem Smartphone-Abhängigen kommen...
Ich besitze kein Smartphone und vermisse nichts im Leben, ganz im Gegenteil, bin froh über meine Unabhängigkeit und Anonymität.

Oder das Geprahle hier

Als ITler mit über 30 Jahren Erfahrung kann ich sehr gut beurteilen welche Technologien in meinem Interesse sind und welche nicht.

Was du brauchst habe ich nirgends beurteilt

Hast Du sehr wohl

Kann dich als ITler nicht erst nehmen denn für TOTP (was ich täglich verwende) braucht man nun wirklich kein Smartphone, sowas gibt es für jedes OS.

Wenn Du Logik beherrscht, solltest Du eigentlich wissen, was Du jetzt dann durch diese Aussage mir unterstellst.

 

[SirSinclair]

Ich denke du solltest mal lieber an deiner allgemeine Wahrnehmung arbeiten... die scheint ziemlich verzerrt zu sein...

Das erste Zitat ist aus dem Zusammenhang gerissen und war eine Antwort auf jemand der meinte ein Smartphone wäre lebenswichtig wie ein Kühlschrank, und wo siehst du im zweiten Geprahle?
Zu sagen das ich für mich aufgrund meiner langjährigen fachlichen Erfahrung beurteilen kann was in meinem Interesse ist ist doch keine Geprahle.

Ergänzung (9. Oktober 2026)

was Du jetzt dann durch diese Aussage mir unterstellst.

Wie heist es doch so schön: Wie man in den Wald hineinruft, so schallt es heraus

Du hast mir geschrieben "Kann dich als ITler nicht erst nehmen" insofern hab ich es dir passend zurückgegeben...
https://www.computerbase.de/forum/t...n-vielen-billiggeraeten.2279873/post-31804348

 

[ThomasK_7]

Es täte gut datan, diese news est einmal durch Dritte verifiizieren zu lassen. Vielleicht ist es nur ein Sturm im Wasserglas.