US-Behörden warnen vor Sicherheitsrisiken durch ältere Android-Versionen

Das US-Heimatschutzministerium Department of Homeland Security (DHS) und die Bundespolizei Federal Bureau of Investigation (FBI) stufen ältere Android-Versionen als unsicher ein. Das geht aus einem „nur für den Dienstgebrauch“ vorgesehenen Dokument hervor, das Public Intelligence veröffentlicht hat. Es richtet sich unter anderem an Feuerwehren, Rettungsdienste und Polizei.

Darin stellen DHS und FBI fest, dass mehr als 44 Prozent der Android-Nutzer weltweit immer noch die OS-Versionen 2.3.3 bis 2.3.7 einsetzen, die Sicherheitslücken enthalten, die erst in späteren Versionen von Googles Mobilbetriebssystem geschlossen wurden. Wie viele Behördenmitarbeiter Android-Geräte verwenden oder wie hoch der Anteil veralteter Android-Versionen bei Behörden ist, geht aus dem Bericht nicht hervor.

Android sei weiterhin „durch seinen hohen Marktanteil und seine Open-Source-Architektur ein primäres Ziel für Malware-Angriffe“, zitiert Public Intelligence aus dem Dokument. Da die Verwendung mobiler Geräte durch staatliche Bedienstete zunehme, sei es „wichtiger als je zuvor, mobile Betriebssysteme aktuell zu halten.“

79 Prozent aller Bedrohungen durch mobile Schadsoftware betreffen dem Bericht zufolge Android. 19 Prozent seien auf Symbian ausgerichtet. Der Anteil von Windows Mobile, Blackberry und iOS liege jeweils unter einem Prozent. DHS und FBI nennen allerdings keine Quelle für diese Zahlen.

Ein besonders hohes Risiko gehe von Rootkits aus. Ende 2011 habe das Rootkit Carrier IQ Millionen von Geräte befallen, darunter Apples iPhone und dutzende Android-Modelle, heißt es weiter in dem Dokument. Rootkits blieben oftmals unentdeckt und seien in der Lage, unbemerkt Nutzernamen, Passwörter und Internettraffic mitzuschneiden.

DHS und FBI warnen auch vor gefälschten Google-Play-Domains, die Nutzer dazu verleiten sollen, manipulierte Apps zu installieren. IT-Abteilungen von Behörden müssten sicherstellen, dass nur zuvor genehmigte Apps installiert und die zugehörigen Richtlinien über Mobile-Device-Management-Dienste durchgesetzt würden.

Da weder Google noch die Hersteller Sicherheitsupdates für ältere Produkte zur Verfügung stellen, müssen vorhandene Geräte regelmäßig gegen neue sichere ausgetauscht werden. In Zeiten, in denen auch privat angeschaffte Smartphones und Tablets beruflich genutzt werden (Bring your own Device, BYOD), fällt diese Verantwortung den Anwendern zu.

Loading ...

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago