Security-Apps für Android bringen mehr Sicherheitslücken als Schutz

Wenn Nutzer versuchen, ihr Android-Smartphone durch die Installation diverser Security-Apps sicherer zu machen, bewirken sie zuweilen eher das genaue Gegenteil. In den Anwendungen aller wichtigen Anbieter klaffen Sicherheitslücken, die teils schwerwiegender Natur sind. Das ist das Ergebnis einer Untersuchung, die das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) durchgeführt hat. "Nach unseren Abschätzungen können weltweit bis zu 675 Millionen Geräte betroffen sein", erklärte Michael Waidner, Leiter des Fraunhofer SIT. Getestet wurden die zum Zeitpunkt der Untersuchung jeweils aktuellsten Versionen der Apps von bekannten Anbietern wie Avira, Kaspersky, McAfee, Eset, Clean Master Security und anderen. Lücken wurden in allen entdeckt

Das geringste Problem lag in Fehlern, mit der Angreifer die Schutzfunktionen der Apps selbst außer Gefecht setzen konnten. Das würde sie unbrauchbar und den Weg über andere Lücken frei machen. Andere Bugs eröffneten die Möglichkeit persönliche Daten des Nutzers wie Einträge in Adressbuch oder Kalender zu stehlen.

Pikant - wenn irgendwie auch zeitgemäß - war ein weiterer Fehler, der das Android-System so weit öffnete, dass eine Ransomware ihre Wirkung entfalten könnte. Dadurch könnte der Zugriff auf das Mobiltelefon blockiert und Lösegeld erpresst werden. Hier liegen zumindest bei Android zwar meist Backups vor, doch ist die Wiederherstellung des Gerätes dann doch ziemlich müßig.

Anbieter reagierten zumindest schnell

"Wir haben die Hersteller umgehend über die Sicherheitslücken informiert. Die überwiegende Mehrheit hat sofort reagiert und die Sicherheitslücken geschlossen", führte Waidner aus. Updates wurden über die entsprechenden Automatismen im Betriebssystem ausgerollt. Trotzdem zeigte die Untersuchung, dass die Nutzer hier abwägen sollten, ob solche Apps letztlich nicht mehr Probleme als Nutzen mit sich bringen. Immerhin sind ihre Möglichkeiten wesentlich eingeschränkter, als dies bei Desktop-Anwendungen oft der Fall ist.

Ein grundlegendes Problem liegt zuweilen im Design der Apps begründet. Diese laden teils im Stundentakt Updates der Malware-Datenbank herunter. Es erfolgt häufig aber keine hinreichende Prüfung, ob die neuen Informationen tatsächlich vom Hersteller kommen oder sich ein Unbefugter in die Verbindung eingeklinkt hat und möglicherweise Schadcode auf das Gerät liefert.