Midnight Mimosa: Malware im Android-Handy - was Sie tun können

👁 114 Aufrufe

Midnight Mimosa ist Schadsoftware, die schon vor dem Verkauf auf Android-Smartphones gelangen kann - bevor das Gerät überhaupt in die Hände eines Nutzers kommt. Sie wurde auf Tausenden Geräten in mehr als 150 Ländern entdeckt. Es geht also nicht nur darum, was Sie nicht installieren sollten, sondern auch darum, was Sie besser nicht kaufen.

Wie kann das passieren?

Ein Smartphone wird nicht von einem einzigen Unternehmen gefertigt. Der Hersteller bezieht den Prozessor von einem Zulieferer, das Gehäuse von einem anderen und die Software - oft ein fertiges Android-Systemabbild mit zusätzlichen Komponenten - von einem dritten. Häufig handelt es sich dabei um ein Unternehmen, das Betriebssysteme für bestimmte Modelle vorbereitet. Dieser Schritt ist einer der günstigsten und am wenigsten kontrollierten Punkte in der gesamten Lieferkette. Wird eine Komponente in das Systemabbild eingefügt, landet sie auf jedem Gerät, das vom Band läuft.

Deshalb kann sich diese Art von Bedrohung anders verbreiten als eine klassische Infektion. Nutzer müssen nichts anklicken und keine App außerhalb des App-Stores herunterladen. Das Telefon kann bereits infiziert sein, wenn Sie die Schutzfolie abziehen.

Wo das Risiko besonders hoch ist

Das Ausgangsmaterial nennt keine Vertriebskanäle in Deutschland, Österreich oder der Schweiz. Die folgende Einschätzung beruht daher auf der Funktionsweise des Marktes und ist keine Angabe aus dem Bericht. Die Logik der Lieferkette ist jedoch recht vorhersehbar.

Besonders gefährdet sind sehr günstige Telefone, die außerhalb des Vertriebs von Mobilfunkanbietern oder großen Elektronikhändlern gekauft werden. Dazu gehören Angebote auf ausländischen Online-Marktplätzen, privat importierte Geräte und Modelle von Marken ohne offizielle Niederlassung im jeweiligen Land. Eine weitere Risikogruppe sind Telefone für Kinder und ältere Angehörige, bei denen oft allein der Preis ausschlaggebend ist.

Ein weiterer Bereich sind gebrauchte und „generalüberholte“ Telefone aus unklarer Quelle. Wenn jemand ein Gerät mit einer selbst installierten Firmware aus einem Forum verkauft, erhalten Sie genau das, was in dieser Firmware enthalten war.

Warnzeichen, auf die Sie achten sollten

Kein einzelnes Anzeichen beweist eine Infektion. Ein günstiges Telefon kann auch einfach einen schwachen Akku oder eine aggressive Herstelleroberfläche haben. Erst mehrere Anzeichen zusammen - insbesondere das letzte - sind ein ernstzunehmender Grund zur Sorge.

Was ein Virenscanner nicht leisten kann

Virenscanner aus Google Play laufen im Benutzerbereich. Sie können eine verdächtige Komponente erkennen und Sie darauf hinweisen, haben auf einem nicht gerooteten Telefon aber nicht die nötigen Rechte, um sie aus der Systempartition zu entfernen. Das ist keine Schwäche eines bestimmten Produkts, sondern eine Folge der Android-Architektur.

Bei einer bestätigten Infektion ab Werk haben Sie praktisch drei Möglichkeiten: das Gerät beim Händler reklamieren und zurückgeben, eine saubere Firmware des Herstellers installieren - sofern diese existiert und öffentlich verfügbar ist - oder das Telefon nicht mehr für sensible Zwecke verwenden. Die letzte Möglichkeit klingt drastisch, kann bei einem Telefon mit geringem Wert aber schlicht die günstigste sein.

Was Sie jetzt tun können

1. Öffnen Sie den Originalbericht mit der Liste der Modelle und prüfen Sie Ihr Gerät. Die genaue Modellnummer finden Sie unter Einstellungen - Über das Telefon, nicht auf der Verpackung, da die Produktnamen abweichen können.
2. Auch wenn Ihr Modell nicht auf der Liste steht, lohnt sich eine einmalige Prüfung: Öffnen Sie Einstellungen - Apps - System-Apps anzeigen und sehen Sie sich Einträge an, deren Namen Ihnen nichts sagen. Löschen Sie nichts auf Verdacht, sondern suchen Sie zuerst nach dem Namen.
3. Prüfen Sie den Datentransfer des vergangenen Monats. Eine App, die Sie nie geöffnet haben und die mehrere Dutzend Megabyte gesendet hat, wirft Fragen auf.
4. Klären Sie vor dem nächsten Kauf drei Dinge: Hat die Marke einen offiziellen Vertrieb in Ihrem Land? Veröffentlicht der Hersteller Sicherheitsupdates? Und können Sie sich bei Problemen an einen Händler wenden, bei dem Sie Gewährleistungsansprüche geltend machen können?
5. Steht ein neues Telefon auf der Liste, setzen Sie es nicht zurück, sondern reklamieren Sie es beim Händler. Vorinstallierte Schadsoftware ist ein Mangel der Ware. Bewahren Sie den Kaufbeleg und Bildschirmfotos der Auffälligkeiten auf.
6. Installieren Sie auf einem Telefon, dem Sie nicht vertrauen, keine Banking-App und melden Sie sich nicht bei einem Dienst mit sensiblen persönlichen Daten an. Nutzen Sie dafür ein anderes Gerät, auch wenn es älter ist.
7. Kaufen Sie ein Telefon für jemanden, der es nicht selbst überprüfen wird - etwa für ein Elternteil oder ein Kind -, wählen Sie ein Gerät aus dem offiziellen Vertrieb. Ein etwas höherer Kaufpreis ist günstiger, als später erklären zu müssen, woher Kartenumsätze stammen.

// weiterlesenWie man ein Handy-Wallpaper generiert mit KI: Schritt für SchrittAnleitungenMein gesperrtes Handy verschickt jetzt SMS von allein - und ich merke, dass der Assistent gefaehrlicher ist als jeder DiebTechnikOneplus verlaesst Europa - und ich vermisse nicht das Handy, sondern das VersprechenTechnik

Kinetyra