Hier gibt es auch was zu dem Thema

Kaspersky: Android ist das neue Windows


Sent from my HTC Desire HD using Tapatalk

__________________
Gruß segelfreund

ICS Beta ROM

Nicht nur bei Android . Wer auf Datenschutz steht, der sollte kein Smartphone etc. verwenden. Wobei meine Meinung ist, dass ich lieber bei Google als bei Apple bin. Google hat - ähnlich wie Microsoft - viele Jahre lernen müssen, dass man eben mit den Kundendaten nicht alles machen darf. Apple scheint da meiner Meinung nach noch sehr viel lernen zu müssen . Anyway: wer ein Smartphone nutzt, muss wissen, auf was er sich einlässt .

Meine 5cents hierzu ...

Grüße

oj.69

Hi zusammen,

bin ich eigentlich der Einzige, der dieses Thema aus der Datenschutz-Sicht sieht?

Dadurch, dass ich als Besitzer keinen root-Zugang auf das Betriebssystem meines Smartphones habe, sehe ich ganz eindeutig zwei in Deutschland gültige Grundrechte verletzt

1. Grundrecht auf informationelle Selbstbestimmung
2. Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme

Denn ohne root-Zugang habe ich keine Kontrolle darüber, wann welche App auf welche (persönliche) Daten zugreifen kann und wann nicht. Insbesondere natürlich auch, wann diese solche Daten raus ins Internet übertragen dürfen und wann nicht. Von der Möglichkeit, zeitnahe Updates des Betriebssystems aufspielen zu können ganz abgesehen.

Man stelle sich zum Vergleich vor, Dell/Apple würde seine Windows-PC/Macs verkaufen, ohne dem Käufer die Möglichkeit zu geben, administrativen Zugang erlangen zu können. Wie wahnwitzig wäre das denn?

Dass sich 99% der Smartphone-Benutzer (egal ob nun iOS, Android, Windows Phone oder Symbian) über fehlende root-Rechte wenig bis gar nicht aufregen ist zwar bedauerlich, macht es jedoch nicht weniger unrechtmäßig.

Insofern ist dieser Schritt von HTC schon alleine aus rechtlicher Sicht überfällig. Und dazu gehört dann natürlich auch die Freischaltung bereits verkaufter (und gelockter) Smartphones. Wie das HTC dann letztlich organisatorisch macht, steht natürlich auf einem anderen Blatt.

Gruss

dreif44

Zunächst einmal, stimmst du dem Zugriff auf die Daten der bei Installation der App zu. Und, selbst mit Root-Rechten weißt du nicht, was die App damit macht. Das gilt übrigens auch für jede Anwendung auf deinem Desktop-PC - wo du ja bei Installation nicht mal annähernd weißt, was die Anwendung nun alles für Rechte braucht.

Definiere "zeitnah" und: Selbst mit Root-Rechten bekommst du die Updates nicht unbedingt schneller - und wenn du richtig paranoid bist, ja nichtmal mehr aus einer offiziellen Quelle, da immer Anpassungen an dein Gerät gemacht werden müssen. Von wem? Nun die Hersteller lassen sich (bisher) Zeit damit - also die "unsichere" Community.

Ganz ehrlich? So verkehrt fände ich das bei bestimmt 80% der Nutzer gar nicht.

__________________
Thyrion
Siemens C25 / Nokia 6510 / SE K700i / Samsung Galaxy I7500 (rooted) / HTC Desire (rooted / S-ON)

Kein Support via PN und E-Mail. Bitte das Forum nutzen!
Traut Euch, die Suche beißt nicht! - Android-Hilfe.de - Forenregeln - Eine Bitte an alle Android-Neulinge...

Kein Punkt? Kein Komma? Keine Hilfe!
schreibst du alles klein? dann sind deine shift-tasten aber ganz schön einsam. DRÜCK sie mal öfter!

Und die Unzahl an vorinstallierten Apps, die ich mangels root-Rechten nicht deinstallieren kann/darf? Bei nachinstallierten Apps, stimm ich Dir natürlich zu.

Dafür gibt dann die entsprechenden Apps dafür. Ich denk da bspw. an Firewalls à la Droidwall.

Was den IMHO wesentlichen Punkt angeht (Übertragungen ins Internet), so kann ich auf dem Desktop-PC ebenfalls mit Firewalls arbeiten. Und wenn ich es genau wissen möchte, kann ich ja Opensource Software einsetzen.

Ok, als Android-Neuling hab ich hierzu noch keine Erfahrungen sammeln können. Daher glaub ich Dir. Ich weiß bspw. nur, dass Android aktuell bei 3.1 ist (Mai 2011), HTC für mein Incredible S bis jetzt jedoch nur 2.3.3 bereitstellt und somit ca 3 Monate hinterher hinkt.

Naja, wie bei Desktop-PCs, so gilt auch hier: Die tägliche Arbeit macht man nicht mit dem root-Benutzer, sondern mit eingeschränkten Rechten. Es geht ja letztlich auch darum, dem Benutzer die Möglichkeit zu geben, root-Rechte erlangen zu können und nicht darum, dass jeder Benutzer mit root-Rechten arbeiten muss.

Gruss

dreif44

Der Effektivität einer Software-Firewall auf einem produktiven Gerät ist mehr als fraglich - schließlich kann man sie auch (leicht) umgehen.

Wenn du deine Produktivumgebung nicht über getrennte Systeme absicherst, gilt das oben gesagte.

"Nur" 2.3.3 - das ist gerade mal eine Minor-Versionsnummer hinter der aktuellen
Version für Android-Smartphones (= 2.3.4). Und da bist du noch richtig aktuell. Die meisten Geräte warten noch auf ihre Updates und sind noch bei 2.1 oder 2.2 - von den ganz alten Geräte (z.B. Samsung Galaxy I7500 - offiziell bei Android 1.6 stecken geblieben) mal ganz zu schweigen.

Android 3.x ist ein reines Tablet-Android und wird so nie auf Smartphones portiert.

EDIT: Aber das führt jetzt teilweise etwas am Thema vorbei

__________________
Thyrion
Siemens C25 / Nokia 6510 / SE K700i / Samsung Galaxy I7500 (rooted) / HTC Desire (rooted / S-ON)

Kein Support via PN und E-Mail. Bitte das Forum nutzen!
Traut Euch, die Suche beißt nicht! - Android-Hilfe.de - Forenregeln - Eine Bitte an alle Android-Neulinge...

Kein Punkt? Kein Komma? Keine Hilfe!
schreibst du alles klein? dann sind deine shift-tasten aber ganz schön einsam. DRÜCK sie mal öfter!

Droidwall basiert anscheinend auf iptables, das ich als sehr effektiv kennengelernt habe. Und lieber einen Paketfilter als ungeschützten Verkehr

Frage dich einfach nur, was eine App daran hindert (genauso wie Droidwall selber), die entsprechende Einträge zu machen. Die SU-Abfrage? Aber nur wenn die App nett ist und keinen Exploit nutzt, um sich die Rechte zu verschaffen.

IPTables ist effektiv, aber nur, wenn Firewall und zu betreibendes System auf getrennten Systemen laufen.

__________________
Thyrion
Siemens C25 / Nokia 6510 / SE K700i / Samsung Galaxy I7500 (rooted) / HTC Desire (rooted / S-ON)

Kein Support via PN und E-Mail. Bitte das Forum nutzen!
Traut Euch, die Suche beißt nicht! - Android-Hilfe.de - Forenregeln - Eine Bitte an alle Android-Neulinge...

Kein Punkt? Kein Komma? Keine Hilfe!
schreibst du alles klein? dann sind deine shift-tasten aber ganz schön einsam. DRÜCK sie mal öfter!

Guter Vorschlag, Herr Kollege!
Ich habe die Beiträge einmal hier hinein geschoben - das dürfte die Thematik besser treffen.

----------------

Der Vergleich mit Windows-Systemen hinkt IMHO auch ein wenig; ein Administrator unter Windows kann sich zwar sehr viele Rechte verschaffen (er besitzt sie nicht von vornherein), aber er kann damit nur das, was Microsoft dafür vorgesehen hat; es gibt durchaus Bereiche und Einstellungen im OS, die auch von einem Admin nicht verändert werden können.

__________________
Gruß, Thomas
--------------
ROM: AOKP | Milestone 5 (4.0.4, IMM76I) · Kernel: Lean (by imoseyon) v3.6.0 · Radio: XXKK6

Ich denke dazu bräuchte man zusätzlich sowas wie fanotify oder dazuko um den entsprechenden Dateizugriff zu blockieren. Wie würde die Sache dann deiner Meinung nach ausschauen?

Da fanotify seit 2.6.38 im Linux Kernel mit dabei ist, bin ich mal gespannt ob es auch in der nächsten Android Version verfügbar sein wird (ice cream?)

__________________
App Quarantine (ROOT)