Microsoft: Nutzer gerooteter Smartphones werden in Firmen gesperrt

Microsoft verschärft die Sicherheitsregeln. Smartphones mit Jailbreak oder Root-Zugriff verlieren den Zugang zu Anmeldedaten für Microsoft-Dienste. Betroffen sind iOS- und Android-Geräte, auf denen der Authenticator in Verbindung mit Entra genutzt wird.

Jailbreak verboten

Erkennt die Authenticator-App, dass ein Gerät manipuliert wurde, also ein Jailbreak bei iPhones oder Root-Zugriff bei Android-Geräten vorliegt, startet ein dreistufiges Verfahren: Zunächst erscheint eine Warnmeldung, anschließend wird der Zugriff auf Arbeits- oder Schulkonten blockiert. Im letzten Schritt löscht die Anwendung die gespeicherten Zugangsdaten vollständig vom Gerät. Laut Microsoft geschieht dies bei jeder interaktiven Aktion, die ein entsprechendes Konto in der App nutzt.

Der Prozess läuft automatisch und ohne Möglichkeit zum Widerspruch ab. Die Umstellung hat bereits begonnen. Android-Geräte werden schon in das neue Verfahren einbezogen, während die Maßnahme für iPhones im April starten soll. Wenn alles nach Plan läuft, will Microsoft die Umsetzung bis Juli 2026 abgeschlossen haben.


Der Konzern begründet den Schritt mit Sicherheitsbedenken. Geräte mit Root- oder Jailbreak-Zugriff umgehen zentrale Schutzmechanismen des Betriebssystems. Dadurch könnten Apps theoretisch Sicherheitskontrollen aushebeln und beispielsweise die Mehrfaktor-Authentifizierung kompromittieren. In vielen Unternehmen wird daher ohnehin erwartet, dass Mitarbeitende nur streng abgesicherte Dienstgeräte verwenden.

Allerdings nutzen manche Anwender bewusst modifizierte Geräte. Besonders im Android-Ökosystem greifen Nutzer gelegentlich zu alternativen Betriebssystemen oder erweiterten Funktionen, die auf gesperrten Standardgeräten nicht verfügbar sind. Solche Konfigurationen können etwa für spezielle Software oder erhöhte Datenschutzkontrolle eingesetzt werden, bringen jedoch auch zusätzliche Risiken mit sich.

Problem bei GrapheneOS

Ein Sprecher Microsofts erklärte, dass der Authenticator offiziell nicht auf dem Sicherheits-Android GrapheneOS unterstützt werde. Konten aus Entra könnten künftig auf Geräten mit diesem System beeinträchtigt sein, wenn diese als "gerootet" erkannt werden. Microsoft setze verschiedene lokale Integritäts- und Manipulationsprüfungen ein, deren genaue Funktionsweise aus Sicherheitsgründen nicht öffentlich gemacht werde.

In Onlineforen berichten einzelne Nutzer bereits von Warnmeldungen der App. Ein Anwender merkte etwa an, dass das Deaktivieren bestimmter Speicher-Schutzmechanismen die Fehlermeldung verschwinden ließ. Andere kommentierten die Maßnahme mit Humor: Ein Beobachter fragte scherzhaft, ob das Rooten seines Smartphones der schnellste Weg sei, fehlerhaft wiederhergestellte Unternehmenskonten zu bereinigen - wohl kaum die Lösung, die Microsoft im Sinn hatte.


Siehe auch: