S2 Sicherheitskonzept

Hallo zusammen,

mir ist neulich das schlimmste passiert was einem passieren kann, versehentlich ist mein S2 alleine in der Bahn zurück geblieben!
Großes Glück im Unglück es meldete sich einige Tage später ein ehrlicher Finder und ich erhielt mein geliebtes S2 zurück.

Sicherlich werde ich zukünftig besser auf mein Telefon aufpassen, dennoch ist es ja nie ausgeschlossen das einem so etwas noch einmal widerfährt und ehrliche Finder sind wohl eher Zufall und reisen Glück!

Also stelle ich mir die Frage, wie kann ich mein Telefon so absichern das auch ein fachlich versierter Finder mit dem Telefon "nichts" anfangen kann und ich die volle Kontrolle behalte!?

Gut es gibt Samsung Dive, doch wenn ein Werksreset oder das Samsung Konto gelöscht wird, ist das Telefon für immer verloren.

Somit finde ich "avast Mobile Security" sehr interessant, das App werkelt unbemerkt im Hintergrund und übersteht auch ein "Werksreset" doch wenn das Telefon neu geflasht wird, dann ist auch hier alles verloren.

Stellt sich mir also die alles entschiedene Frage, wie kann man es verhindern das eine neue Firmware aufgespielt werden kann!?
Hilfreich wäre wenn dieses z.B. nur noch unter zur Hilfename der Android SDK möglich wäre in Form eines Root/Sudo Passwortes etc.

Denn ich denke wenn man immer wieder über ein Hintertürchen, zugriff auf das Telefon nehmen kann und dieser Zustand nicht all zu schnell abgestellt werden kann, steigt die Quote das ein unehrlicher Finder das Gerät vielleicht doch abgibt und zum anderen bestünden die Möglichkeiten der Security Software, welche erfolgversprechend sind für eine Anzeige bei der Polizei.

Sicherlich kann man auch darüber diskutieren das die Netzbetreiber + Hersteller in der Lage wäre den Handy Schwarzmarkt komplett zu unterbinden, hier bestehen aber leider keine sonderlichen Ausichten auf Erfolge

Du kannst nicht verhindern das jemand das Gerät neu flasht.
Außer du machst die Micro-USB Buchse kaputt.

... und nicht einmal das reicht!

Du kannst ja schließlich auch bei einer gewöhnlichen Festplatte nicht verhindern, dass dort jemand eine andere Software drauf spielt.

Dive kann man leicht auch ohne Rechner oder Neuflash entfernen, wie du ja schon festgestellt hast. Mit Cerberus und ähnlichen Anti-Theft-Apps ist das unter Umständen nicht so leicht möglich - einen Flashvorgang überleben die natürlich auch nicht.

Das einzige was du also tun kannst, ist die Daten zu schützen. Zum Beispiel mit einer Kombination aus zuverlässig funktionierender Anti-Theft-App um das Gerät entweder zu lokalisieren oder schnell zu löschen und der Vollverschlüsselung von Android4 + gutem Passwort oder Pin.

So kann der Bösewicht zwar dein Gerät für Umme auf dem Flohmarkt verkaufen, dafür keinen Schindluder mit deiner Identität treiben.

Und natürlich bei erneutem Verlust die IMEI deinem Netzanbieter melden, der kann das Gerät dann komplett sperren.

Kann man eigentlich den Bootloader (heißt das so?), also das was nach dem Dreitastengriff kommt, überschreiben? Dann könnte man dort ein Customcode schreiben und so wäre auch das Flashen geschützt, oder? Nur mal eine Frage/Idee...