675 Mio. Handys 02.06.2016, 11:42 Uhr

Sicherheits-Apps machen Android-Handys erst richtig unsicher

Ausgerechnet Sicherheits-Apps, die Android-Handys vor Hackern und Schadprogrammen schützen sollen, machen die Geräte erst so richtig unsicher. Das haben Darmstädter Forscher herausgefunden. Die Hersteller der Software haben zwar reagiert. Doch wer auf automatische Updates verzichtet, dessen Gerät sind weiter gefährdet.

Bundeswirtschaftsminister Sigmar Gabriel mit seinem Smartphone am Ende der Kabinettsklausur in Meseberg: Jetzt haben IT-Spezialisten herausgefunden, dass ausgerechnet Sicherheitssoftware Android-Handys besonders unsicher macht.

Bundeswirtschaftsminister Sigmar Gabriel mit seinem Smartphone am Ende der Kabinettsklausur in Meseberg: Jetzt haben IT-Spezialisten herausgefunden, dass ausgerechnet Sicherheitssoftware Android-Handys besonders unsicher macht.

Foto: Wolfgang Kumm/dpa

Ausgerechnet Sicherheits-Apps können Hacker nutzen, um Angriffe auf Smartphones zu starten, die unter dem Betriebssystem Android laufen. Die virtuellen Einbrecher könnten vom Besitzer Geld zu erpressen, warnt das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt. Ein SIT-Forscherteam hat die gefährliche Sicherheitslücke entdeckt. „Nach unseren Abschätzungen können weltweit bis zu 675 Millionen Geräte betroffen sein“, sagt Michael Waidner, Leiter des Fraunhofer SIT.

Lösegeld für die Handy-Nutzung?

Die SIT-Experten für Softwaresicherheit untersuchten verschiedene Sicherheits-Apps, darunter auch die von bekannten Anbietern wie Avira, Kaspersky, McAfee, Eset und Clean Master Security. „In allen analysierten Apps wurden Sicherheitslücken gefunden“, so die Experten.

Ausgerechnet Apps, die Android-Smartphone vor Schadsoftware schützen sollen, bieten Hackern ein Einfallstour, um Smartphones zum manipulieren.

Ausgerechnet Apps, die Android-Smartphone vor Schadsoftware schützen sollen, bieten Hackern ein Einfallstour, um Smartphones zum manipulieren.

Quelle: Fraunhofer SIT

Stellenangebote im Bereich IT/TK-Projektmanagement

IT/TK-Projektmanagement Jobs
Bundesamt für Strahlenschutz-Firmenlogo
Ingenieur*in (m/w/d) Liegenschafts- und Gebäudemanagement im Referat "Bau, Liegenschaften und Innerer Dienst" Bundesamt für Strahlenschutz
Oberschleißheim (bei München), Salzgitter, Berlin Zum Job 
B. Braun Melsungen AG-Firmenlogo
Project Manager (w/m/d) Operational Technology B. Braun Melsungen AG
Melsungen Zum Job 
THU Technische Hochschule Ulm-Firmenlogo
W2-Professur Technische Informatik THU Technische Hochschule Ulm
IMS Messsysteme GmbH-Firmenlogo
Systemingenieur (m/w/i) für Oberflächeninspektion IMS Messsysteme GmbH
Heiligenhaus Zum Job 
Tebis ProLeiS GmbH-Firmenlogo
MES Consultant (m/w/d) Tebis ProLeiS GmbH
Martinsried/Planegg, Erndtebrück, Aachen, Home-Office Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
BIM-Managerin oder BIM-Manager (w/m/d) Die Autobahn GmbH des Bundes
Hannover Zum Job 
RHEINMETALL AG-Firmenlogo
Verstärkung für unsere technischen Projekte im Bereich Engineering und IT (m/w/d) RHEINMETALL AG
deutschlandweit Zum Job 
Gottfried Wilhelm Leibniz Universität Hannover-Firmenlogo
Mitarbeiter (m/w/d) Anwendungsbetreuung für IT-gestützte Bau- und Gebäudemanagementprozesse, CAFM, interne BIM-Koordination Gottfried Wilhelm Leibniz Universität Hannover
Hannover Zum Job 
IMS Röntgensysteme GmbH-Firmenlogo
Entwicklungsingenieur (m/w/i) für digitale Inspektionssysteme IMS Röntgensysteme GmbH
Heiligenhaus Zum Job 
FCP Ingenieure Deutschland GmbH-Firmenlogo
BIM-Modeller Infrastruktur (m/w/d) FCP Ingenieure Deutschland GmbH
HygroMatik GmbH-Firmenlogo
Junior Entwicklungsingenieur für Hard- und Softwarelösungen (m/w/d) HygroMatik GmbH
Henstedt-Ulzburg Zum Job 
Iqony Solutions GmbH-Firmenlogo
Projektingenieur (m/w/d) Prozesssimulation/Verfahrenstechnik Iqony Solutions GmbH
IMS Messsysteme GmbH-Firmenlogo
Entwicklungsingenieur (m/w/i) Systemsoftware IMS Messsysteme GmbH
Heiligenhaus Zum Job 
HygroMatik GmbH-Firmenlogo
Entwicklungsingenieur für Hard- und Softwarelösungen (m/w/d) HygroMatik GmbH
Henstedt-Ulzburg Zum Job 
Narda Safety Test Solutions GmbH'-Firmenlogo
Entwicklungsingenieur Hardware (m/w/d) Narda Safety Test Solutions GmbH'
Pfullingen Zum Job 
Netzgesellschaft Potsdam GmbH-Firmenlogo
Projektingenieur (m/w/d) für Automatisierung und Netzführung Netzgesellschaft Potsdam GmbH
Potsdam Zum Job 
Bundesamt für Strahlenschutz-Firmenlogo
Ingenieur*in (m/w/d) Liegenschafts- und Gebäudemanagement im Referat "Bau, Liegenschaften und Innerer Dienst" Bundesamt für Strahlenschutz
Oberschleißheim (bei München), Salzgitter, Berlin Zum Job 
B. Braun Melsungen AG-Firmenlogo
Project Manager (w/m/d) Operational Technology B. Braun Melsungen AG
Melsungen Zum Job 
THU Technische Hochschule Ulm-Firmenlogo
W2-Professur Technische Informatik THU Technische Hochschule Ulm
IMS Messsysteme GmbH-Firmenlogo
Systemingenieur (m/w/i) für Oberflächeninspektion IMS Messsysteme GmbH
Heiligenhaus Zum Job 

Angreifer können die Schwachstellen nutzen, um die Schutzfunktion der Apps auszuschalten. Der Smartphone-Besitzer merkt davon nichts. Die Hacker können dann persönliche Daten stehlen, etwa den Terminkalender oder das Adressbuch. Im schlimmsten Fall schalten sie das Handy ab und geben es erst wieder frei, wenn der Besitzer ein Lösegeld gezahlt hat, fürchten die Darmstädter Forscher.

Damit rücken Android-Smartphone erneut ins Visier in Sachen Sicherheit. Im Februar waren Hunderte Millionen Smartphones mit dem Betriebssystem Android 4.4 ebenfalls von einer Sicherheitslücke betroffen, die Hackern das Kapern der Geräte ermöglicht. Eine Milliarde Android-Geräte waren im Sommer 2015 von einer Sicherheitslücke betroffen.

„Wir haben die Hersteller umgehend über die Sicherheitslücken informiert. Die überwiegende Mehrheit hat sofort reagiert und die Sicherheitslücken geschlossen“, sagt Waidner. „Auf Smartphones, auf denen die Apps automatisch Updates herunterladen, sind die Sicherheitsprobleme behoben. Sofern Nutzer keine automatische Updatefunktion aktiviert haben, sollten sie die eigenen Apps umgehend aktualisieren, um sich vor möglichen Angriffen zu schützen.“

Apps erkennen gefälschte Updates nicht

Die Hacker nutzen ausgerechnet eine Funktion, die die Sicherheitssoftware auf dem aktuellen Stand halten sollen. Smartphones laden, wenn sie entsprechend eingestellt sind, regelmäßig Updates herunter, die sich auf den Servern der Hersteller befinden. Hacker schicken ihre Schadsoftware als Update getarnt an die Geräte.

Die Hersteller von Sicherheits-Apps haben rasch reagiert und neue Updates programmiert, um die Sicherheitslücken zu schließen. Wer allerdings die Updates nicht automatisch lädt, ist weiterhin gefährdet. Betroffen sind nach Schätzungen von Fraunhofer SIT bis zu 675 Millionen Android-Smartphones.

Die Hersteller von Sicherheits-Apps haben rasch reagiert und neue Updates programmiert, um die Sicherheitslücken zu schließen. Wer allerdings die Updates nicht automatisch lädt, ist weiterhin gefährdet. Betroffen sind nach Schätzungen von Fraunhofer SIT bis zu 675 Millionen Android-Smartphones.

Quelle: Kaspersky

Die installierte Sicherheits-App kann diese Fälschungen nicht von echten Updates unterscheiden, was sie ja per definitionem können müsste. „Eine einfache Methode ist ein Angriff über ein öffentliches WLAN“, so Waidner. „Gelingt einem Hacker der Zugriff über einen solchen Zugang, dann können alle Benutzer der Sicherheits-App, die denselben öffentlichen Zugang nutzen, zum Opfer eines solchen Angriffs werden“. Indirekt also eine Warnung vor der unbekümmerten Nutzung ungesicherter Internetzugänge.

 

Ein Beitrag von:

  • Wolfgang Kempkens

    Wolfgang Kempkens studierte an der RWTH Aachen Elektrotechnik und schloss mit dem Diplom ab. Er arbeitete bei einer Tageszeitung und einem Magazin, ehe er sich als freier Journalist etablierte. Er beschäftigt sich vor allem mit Umwelt-, Energie- und Technikthemen.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.