App-Berechtigungen: Google erhöht Komfort - und die Gefahr!

Trend Micro analysiertÄnderungen am Berechtigungsmodell für Apps aus dem "Google Play Store"

(PresseBox) - Bedienkomfort ist wichtig - doch Sicherheit noch mehr! Diese Einsicht scheint noch immer nicht bei jedem angekommen zu sein - aller Spionageskandale und kriminellen Machenschaften im Internet zum Trotz. Ein Beispiel dafür, dass Verbesserungen beim Bedienkomfort allzu oft zu Lasten der Sicherheit gehen, liefern das Mai-Update von Google Play und die jüngsten Änderungen am Android-Berechtigungsmodell. Cybergangster und -spione haben dadurch leichtes Spiel und können die Berechtigungen einfordern, die sie für ihre dunklen Zwecke benötigen, ohne dass die Anwender etwas davon mitbekommen müssen.
Jeder Android-User kennt die Prozedur: Beim Installieren einer App werden die Berechtigungen, die diese zum ordentlichen Funktionieren braucht, einzeln angezeigt - mit der Aufforderung, sie zu akzeptieren oder abzulehnen. Zwar neigen Entwickler in vielen Fällen dazu, für ihre App mehr Rechte zu verlangen, als diese eigentlich benötigt, doch immerhin haben die Anwender die Möglichkeit, ihre Zustimmung zu verweigern - etwa wenn eine Taschenlampen-App das Adressbuch des Smartphones lesen will. Dieses Modell griff bisher auch bei jedem Update einer App, wenn dieses zusätzliche oder andere Rechte als die installierte Version einforderte.
Die im Dunkeln sieht man nicht
"Damit ist seit den jüngsten Änderungen am Android-Berechtigungsmodell bei App-Updates nun Schluss. Der Schutz der Anwender wird wieder ein Stück weit einem Mehr an Bedienkomfort geopfert", kritisiert der Sicherheitsexperte Udo Schneider, Pressesprecher des japanischen IT-Sicherheitsanbieters Trend Micro. "Denn neue Rechte werden jetzt bei Updates automatisch genehmigt, wenn sie derselben Gruppe von Berechtigungen angehören, denen die Anwender bereits zugestimmt haben. So gehören die Rechte für das Blitzlicht eines Smartphones derselben Gruppe an wie diejenigen für Audio- und Videomitschnitte. Vor diesem Hintergrund ist es leicht, sich vorzustellen, wie aufgrund eines Updates eine harmlos erscheinende Taschenlampen-App auf einmal anfängt, Telefongespräche oder Videoaufnahmen aufzuzeichnen und an die Gangster und Spione im Web zu schicken."


Insgesamt 31 sehr weit gefasste Berechtigungsgruppen sind auf der Android-Entwicklerseite im Internet dokumentiert. So sind etwa die Rechte für Audio- und Videomitschnitte in einer Gruppe zusammengefasst, in einer anderen die Berechtigungen für das Lesen, Ändern und Löschen von Inhalten externer Speicher oder das Formatieren, Hinzufügen und Entfernen von externen Speichern. Dadurch kann eine App, die ursprünglich nur Inhalte lesen durfte, nach einem Update diese auch ändern oder löschen.
Aktualisierung von Android-Apps: Autoupdate abschalten
"Vielleicht hat Google ja in dem Punkt Recht, dass Anwender das Prüfen von Berechtigungen bei jeder Installation als lästig empfinden. Doch der Verzicht darauf macht das ganze Verfahren durch die Sicherheitsbrille betrachtet im Grunde sinnlos. Mit den jüngsten Änderungen haben die Anwender gar keine andere Wahl, als auf automatische Updates ganz zu verzichten. Außerdem sollten sie, wird das Vorhandensein eines Updates angezeigt, erst prüfen, ob und welche neuen Berechtigungen damit eingefordert werden, bevor sie auf 'Herunterladen und Installieren' klicken", rät Udo Schneider. "Die ganze Diskussion zum Schutz der Privatsphäre und von Firmengeheimnissen ist wertlos, wenn die Anbieter weiterhin nicht auf einen vernünftigen Ausgleich zwischen Einfachheit und Sicherheit achten. Vor diesem Hintergrund müssen sich Android-User verhöhnt vorkommen, wenn sie den Google-Slogan 'Trust Us' hören."
Weitere Informationen
Weitere Details zu den Änderungen am Android-Berechtigungsmodell sind im deutschsprachigen Trend Micro-Blog erhältlich.

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.06.2014 - 14:23 Uhr
Sprache: Deutsch
News-ID 1077514
Anzahl Zeichen: 5570

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 397 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von TREND MICRO Deutschland GmbH

TE Connectivity erhält Auszeichnung für "Stärkste nachhaltige Entwicklung" in China ...
TE Connectivity Ltd. , ein weltweit führendes Unternehmen in Verbindungstechnik, gab heute die Auszeichnung durch EDN China, einer der bekanntesten Elektronik-Fachzeitschriften in China, als eine der "Top 10 Companies with Strongest Sustainable Development Capability" bekannt. TE war

All for One Steeb AG - Spitzenleistung für Kunden wird belohnt. SAP Pinnacle Award an der SAPPHIRE NOW ...
Filderstadt, 27. Juni 2014 - Spitzenleistung für Kunden wird belohnt. So hatte SAP die All for One Steeb AG bereits im April 2014 erneut zum Gewinner eines 2014 SAP Pinnacle Award Value Added Reseller of the Year gekürt. Persönlich überreicht wurde die Top Auszeichnung an All for One Steeb Vorst

TA Triumph-Adler auf Wachstumskurs (FOTO) ...
Geschäftsjahr 2013/2014 erfolgreich abgeschlossen - Umstrukturierung zeigt Wirkung - Neupositionierung der Marke zum IT-Systemintegrator Die TA Triumph-Adler GmbH blickt auf ein erfolgreiches Geschäftsjahr 2013/2014 zurück. Der Gesamtumsatz der TA-Gruppe beträgt nach dem Jahresabschluss

29 Zoll 21:9 Monitor LG UltraWide 29UB65-P im Test bei Prad.de ...
Vor etwa 18 Monaten kamen die ersten Monitore mit dem ungewöhnlich breiten 21:9 Bildformat auf den Markt. Inzwischen gibt es schon einige Anbieter, die dieses Format im Sortiment haben. Mit dem neuen UltraWide 29UB65-P präsentiert LG, sozusagen der Pionier der 21:9 Displays, schon die nächste Ge