Mobile Sicherheit: Was ein Telefon schützt und wo seine Grenzen liegen

Mobile Sicherheit umfasst Sicherheitsfunktionen der Hardware, des Systems, der Anwendungen und der mobilen Gerätedienste. Apple dokumentiert beispielsweise Verschlüsselung und Sicherheitsmaßnahmen für seine Geräte und Anwendungen.

Die Apple-Dokumentation beschreibt mehrere Sicherheitsmaßnahmen in seinen Geräten: Die Verschlüsselung schützt Benutzerdaten, Apps werden in isolierten Prozessen ausgeführt und es gibt Kontrollen für ihren Datenzugriff. Google unterscheidet hingegen die Play Protect-Zertifizierung vom Dienst Google Play Protect, der vor schädlichen Anwendungen schützt.

Sicherheitsmaßnahmen erfüllen unterschiedliche Funktionen. Apple dokumentiert Verschlüsselung zum Schutz von Benutzerdaten und Prozessisolierung für Anwendungen. Google erklärt, dass die Play Protect-Zertifizierung unabhängig von Google Play Protect ist, das Geräte vor schädlichen Anwendungen schützt.

Hardware, System und Anwendungen

Die Hardware-Ebene bietet Funktionen, die das Betriebssystem zum Schutz von Schlüsseln, biometrischen Daten oder dem Startprozess verwenden kann. In Apple-Geräten beschreibt Apple den Secure Enclave als in bestimmten Chips integrierten Sicherheitsbaustein und verknüpft seine Architektur mit dem Datenschutz und der Authentifizierung. Der Name sollte nicht als universeller Bestandteil aller Mobiltelefone behandelt werden: Die Implementierungen hängen von Plattform und Modell ab.

Apple beschreibt den Sandbox als Prozessisolierung: Nicht autorisierte Anwendungen können nicht auf Benutzerdaten zugreifen. Es dokumentiert auch zusätzliche Kontrollen für den App-Zugriff auf diese Daten.

Netzwerk und Datenverwaltung

Apple dokumentiert die Kompatibilität mit Standard-VPN- und WLAN-Verbindungsprotokollen, die den Netzwerkverkehr schützen. Die Dokumentation beschreibt auch die Datenvorschlüsselung und Methoden zum Fernlöschen des Geräts im Falle von Verlust oder Diebstahl.

Apple dokumentiert Verschlüsselungsfunktionen zum Schutz von Benutzerdaten und Methoden zum Fernlöschen des Geräts im Falle von Verlust oder Diebstahl.

Android und iOS bieten Sicherheitsfunktionen auf mehreren Ebenen. Welche Funktionen verfügbar sind, kann sich je nach Plattform und Gerät unterscheiden. Eine für eine Plattform beschriebene Funktion ist daher nicht automatisch auf jedem Telefon verfügbar oder funktioniert überall gleich.

Google unterscheidet die Play Protect-Zertifizierung von Google Play Protect, das Geräte vor schädlichen Anwendungen schützt. Zertifizierte Geräte bestanden Android-Kompatibilitätstests; nicht zertifizierte Geräte erhalten möglicherweise keine System- oder App-Updates, und einige Funktionen funktionieren möglicherweise nicht korrekt.

Google Play Protect schützt Geräte vor schädlichen Anwendungen. Google empfiehlt, die neuesten Android-Systemupdates zu suchen und zu installieren, die in der Regel Geräteprobleme lösen.

Apple dokumentiert Schutzmaßnahmen auf mehreren Ebenen: Sicheres Booten, Verschlüsselung und Kontrollen über Anwendungen und deren Datenzugriff. Auf iPhone und iPad werden Apps isoliert ausgeführt und das System wendet Berechtigungen an; die Hardware-Architektur enthält Secure Enclave in kompatiblen Geräten. Diese Maßnahmen reduzieren Angriffsgelegenheiten, machen iOS aber nicht immun gegen Phishing-Seiten, Nachrichtenbetrug oder unbekannte Schwachstellen.

Die Tabelle fasst unterschiedliche Funktionen von Android und Apple-Systemen zusammen; sie stellt keine Sicherheitsklassifizierung auf.

Malware ist schädliche Software, die zu verschiedenen Zwecken eingesetzt werden kann. Zu den mobilen Bedrohungen gehört auch Phishing: Nachrichten, die sich als eine Entität oder Person ausgeben, um zum Teilen von Informationen oder Öffnen von irreführenden Links zu verleiten. Geräteschutzmaßnahmen ersetzen nicht die Aufmerksamkeit bei unerwarteten Anfragen.

Phishing und Social Engineering richten sich an die Entscheidungen der Person, nicht unbedingt an einen Telefonfehler. Eine Nachricht kann sich als Bank oder Lieferdienst ausgeben, um Zugangsdaten, Codes oder eine Zahlung zu erhalten. Smishing ist Phishing per SMS; es kann auch per E-Mail, Messaging oder soziale Netzwerke eintreffen. Die Betriebssystem-Verschlüsselung identifiziert nicht allein die Absicht des Nachrichtensenders.

Apple dokumentiert Verschlüsselungsfunktionen zum Schutz von Benutzerdaten und zur Ermöglichung des Fernlöschens verlorener oder gestohlener Geräte. Das Fernlöschen ist eine Datenschutzfunktion; es stellt Dateien nicht allein vom Gerät wieder her.

Phishing kann per Textnachricht, E-Mail oder Messaging-App eintreffen. Prüfen Sie, wer die Anfrage sendet, bevor Sie Informationen teilen oder einem Link folgen: Nachrichten können sich als vertrauenswürdige Organisation oder Person ausgeben.

Technische Schutzmaßnahmen haben unterschiedliche Umfänge. Apple beschreibt Verschlüsselung zum Schutz von Daten, Prozessisolierung von Apps und Kontrollen, die verhindern sollen, dass Anwendungen bekannte schädliche Software enthalten. Keine dieser Funktionen identifiziert allein, ob eine empfangene Nachricht eine legitime Anfrage ist.

Die Play Protect-Zertifizierung prüft die Geräte-Kompatibilität mit Android und ist von der schädlichen App-Analyse durch Google Play Protect zu unterscheiden. Google warnt, dass nicht zertifizierte Geräte möglicherweise unsicher sind und keine System- oder App-Updates erhalten könnten.

Google weist darauf hin, dass ein entsperrter Bootloader oder ein modifiziertes Android-System häufige Gründe sind, warum ein Gerät die Play Protect-Zertifizierungsprüfungen nicht bestehen könnte. Prüfen Sie den Zertifizierungsstatus des Geräts in Google Play, wenn Sie diesen Status kennen müssen.

Apple dokumentiert Verschlüsselungsfunktionen, die das Fernlöschen eines Geräts im Falle von Verlust oder Diebstahl ermöglichen. Das Fernlöschen schützt Daten durch deren Löschung vom Gerät; es ist keine Funktion zur Wiederherstellung von Dateien.

Um die Telefonsicherheit zu überprüfen, prüfen Sie, welche Optionen Ihr Modell bietet und wie sie konfiguriert werden. Google empfiehlt, die neuesten Systemupdates zu suchen und zu installieren; bei Apple-Geräten sind Software-Updates Teil der Plattformsicherheitsmaßnahmen.

• Suchen und installieren Sie die Systemupdates, die Ihr Gerät bietet.
• Wenn Sie eine dringende Nachricht mit einem Link erhalten, vermeiden Sie es, zu antworten oder Informationen zu teilen, ohne zu prüfen, wer sie gesendet hat: Dringlichkeit kann genutzt werden, um Entscheidungen zu beeinflussen.
• Wenn Sie eine Lieferbenachrichtigung erhalten, die Sie per Link zur Zahlung auffordert, suchen Sie den Dienst separat und prüfen Sie die Anfrage, bevor Sie handeln.
• Google weist darauf hin, dass ein nicht zertifiziertes Android-Gerät möglicherweise keine Updates erhält und dass das Backup möglicherweise nicht geschützt ist.

Social Engineering kann Nachrichten nutzen, die sich als Institution oder Dienst ausgeben, um Informationen, Geld oder Zugang zu erhalten. Dringlichkeit ist ein Signal, anzuhalten und die Anfrage zu prüfen, bevor Sie Daten teilen oder eine Zahlung leisten.

Google empfiehlt, die neuesten Systemupdates zu suchen und zu installieren, und Apple dokumentiert Software-Updates als Teil der Plattformsicherheit. Irreführende Nachrichten erfordern eine separate Überprüfung: Social Engineering versucht, die Entscheidungen der Menschen zu beeinflussen.