Android Zugriffbeschränkung und Rechte von einzelnen Apps und Diensten

Hallo Zusammen,

ich suche für Android eine Software wie sie Firewalls für den PC mitbringen bsp. Kaspersky.
Die Software soll eine Zugriffsbeschränkungen für Apps und Dienste mitbringen.
Sie sollte Rechte auf Ordner und Dateien beschränken können.
Netzwerkverbindungen wären nicht so wichtig, das bieten Programme wie Netguard etc. auch.

Vielleicht weiss wer was.

Danke

Kaspersky ist wegen erwiesener nutzlosigkeit und Systembeinträchtigung dringend zu deinstallieren.

Zur Frage: derartige Rechte zu verwalten gesteht Android einer App gar nicht zu. Firewalls haben mit Zugriffsbeschränkungen auf Ordner und Dateien auch gar nichts zu tun. Und was soll dieser Schutz bewirken, wenn der Netzzugang gar nicht überwacht wird?

Vielleicht erläuterst du doch mal, was eigentlich das Ziel sein soll.

Das ist leider nur Staats- und Mainstream-Meinung und durch nichts bewiesen.
Im Gegenteil, da Kaspersky als einziger Hersteller von Antiviren-Software und Firewalls diverse
Staatstrojaner aufgespürt hat, ist er bei diesen Regimen natürlich nicht gerne gesehen.
Aber du als „FCK AFD“ Freund befindest dich da natürlich mit deiner „Meinung“ ganz auf Staatskurs…

Dir fehlen halt die entsprechenden Informationen. Weil du nicht an der richtigen Stelle suchst. Ich helfe da mal nach:

Warum Virenscanner böse sind

Du denkst bestimmt „Ich gebe jedes Jahr soviel Geld für Sicherheitssoftware aus, also bin ich bestimmt super geschützt.“ So funktioniert es nicht. Derlei „Sicherheitssoftware“ hat im besten Fall eine Wirkung bei allem, was sich ausschließlich lokal bei dir abspielt. Sie schützt nicht vor Datendiebstahl durch Hakerangriffe bei Adobe, Dropbox, Kickstarter oder sonstwem.

Aber selbst der lokale Schutz durch Virenscanner ist extrem begrenzt, denn die Virensignaturen hängen den eigentlichen Bedrohungen immer hinterher. Also bist du in den ersten Stunden einer Bedrohung durch deinen Virenschutz überhaupt nicht ein bisschen geschützt. Im Gegenteil sind Virenscanner selbst Einfallstor für Schädlinge. Der Grund liegt darin, dass Virenscanner tief ins System eingreifen, um sämtliche Datei- und Netzwerkzugriffe über den Scanner umzuleiten. Sämtlicher Dreck kommt also - prinzipbedingt - an einer Software vorbei, die höchste Rechte auf dem betroffenen System hat. Es lohnt sich also durchaus, das als Angriffsvektor auszunutzen.

Glaubst du nicht? Hier mal ein paar Lücken in Antivirenscannern der näheren Vergangenheit, die als Einfallstor für Schädlinge verwendet werden konnten:

Aber das ist leider noch nicht alles. Da die Scanner mit höchsten Rechten laufen, dürfen die auch Systemdateien löschen und damit das System mutwillig kaputt machen. Warum sie das tun sollten fragst du? Schau selbst.

Und dann gibt es noch die Virenscanner, die schon Schadsoftware mitbringen oder selbst welche sind:

Jetzt sagst du bestimmt, dass du den Virenschutz für unverzichtbar hältst und dir die Meinung von Hinz und Kunz egal ist, weil du ja Erfahrung hast und so. Fragen wir also die klugen Köpfe:

Jetzt sagst du bestimmt: "Wie soll das nur gehen ohne Virenscanner? Was, wenn ich einen Verdacht auf Virenbefall habe? Dann brauche ich doch einen on-demand Scanner!"

  1. Wenn du den Verdacht auf eine Schadsoftware hast, dann mach als allererstes alle Netzwerkkabel raus, wLAN am Router aus. Sonst kann es nämlich sein, dass in der Zeit deines Virenscans dein Rechner Teil eines Botnets wird und irgendwen angreift, etwa per denial of service. Oder dein Rechner verbreitet die Schadsoftware im internen Netz weiter. Lass das!
  2. Ein Scan, der von einem mutmaßlich infizierten System durchgeführt wird ist sinnlos, denn die Schadsoftware könnte den Scanner beenden oder die eigene Prüfung unterbinden. Du musst davon ausgehen, dass du deinem Rechner nicht mehr trauen kannst. Wenn schon scannen, dann mit einem anderen und vor allem sauberen Betriebssystem.
  3. Was willst du tun, wenn bei dem Scan was gefunden wird? Automatisch säubern/desinfizieren und wieder gut? Woher weißt du, dass deine Schadsoftware nicht irgendwelche Hintertüren in deinen Rechner eingebaut hat, über die er in 2 Tagen wiederkommt?
  4. Was willst du tun, wenn bei dem Scan nichts gefunden wird? Vertraust du deinem Rechner dann wieder? Woher weißt du, dass der eingesetzte Virenscanner deinen Virus schon kennt?

Fakt ist: Alleine der Verdacht eines Befalls mit Schadsoftware zerstört unwiederbringlich das Vertrauen, was du in den Rechner haben solltest. Scannen und Säubern nutzt diesbezüglich nichts. Die einzige Möglichkeit, wirklich Sicher zu gehen ist das vollständige neuaufsetzen und Rückspielen des letzten Backups, was VOR der vermuteten Infektion gemacht wurde. Ich wüsste nicht, wozu du dabei noch den Virenscanner brauchst.

Fazit: Virenscanner sind böse und gehören deinstalliert.

Aber wie kannst du dich nun schützen?

  1. Viren sind nichts anderes als Programme, die was böses wollen. Wenn wir es also schaffen, alle Programme zu verbieten, die wir nicht ausdrücklich wollen, hätten wir kein Problem. Das gibt es. Das nennt sich software restriction policies. Damit definierst du mit wenigen Klicks eine Liste erlaubter Software, alles andere darf einfach nicht starten. Um das zu bedienen empfehle ich den Restric’tor aus dem Hause Heise. Ist wirklich schnell gemacht und du hast das Problem Viren endgültig vom Hals.
  2. Das nutzt aber nichts, wenn du als Administrator unterwegs bist. Schränke deine eigenen Rechte soweit wie möglich ein. Wenn du nur surfst und Bürokram machst, reicht ein einfacher eingeschränkter Benutzer.
  3. Verwende immer sichere Passwörter zur Anmeldung an deinem Rechner. Verwende dabei unterschiedliche Passwörter für deinen eingeschränkten Benutzer und deinen Benutzer mit Administratorrechten.
  4. Schalte die Benutzerkontensteuerung auf höchste Stufe. Somit wirst du bei jeglichen Änderungen am System durch irgendwelche Programme vorher um Erlaubnis gefragt. Wenn dann also die Nachfrage nach dem Administratorpasswort kommt, drücke niemals unbedacht auf ja. Prüfe, ob du das gerade selbst verursacht hast und ob du verstehst, was der Computer vorhat. Wenn nicht, dann drücke nein.
  5. Mache immer alle Updates. Immer. Für Betriebssystem, für die Programme.
  6. Mache regelmäßig Backups deiner Daten. Regelmäßig ist nicht einmal im Jahr. Das ist eher einmal in der Woche oder einmal alle 2 Stunden. Das musst du selbst entscheiden, je nachdem wie wertvoll dir deine Daten sind. Stell dir immer vor, jemand klaut deinen Computer und dir bleibt nur das Backup. Wieviele Tage Datenverlust würdest du verkraften?
  7. Trenne die Backups von den richtigen Daten. Also wenn du auf eine externe Festplatte sicherst, dann stecke die nur zur Sicherung an und danach gleich wieder ab. Wenn der böse Virus kommt oder ein Blitzschlag deinen Computer grillt, dann wären die Backups sonst auch wieder in Gefahr. Was nicht am Computer steckt, kann so auch nicht kaputt gehen.
  8. Aber am wichtigsten ist und bleibt: Erst denken, dann klicken!

Mein Tipp: Mach alles runter, Windows schaltet automatisch seinen Defender ein. Der läuft wenigstens in einer Sandbox und hat zumindest eine kleinere Angriffsfläche. Schützen tut der dich natürlich genauso wenig wie alle anderen genannten Produkte.

Vielen Dank für die Aufmerksamkeit.

Lasst Euch nicht von Propagandisten wie FCKAFD einlullen.
Recherchiert selber und informiert Euch.

Insbesondere die Firewalls sind, wenn man sie richtig nutzt Gold Wert. Sei es auf Windows-Rechnern oder Android Systemen. Klar hat Microsoft kein Interesse daran, kann man damit doch effizient der eigenen Überwachung entgehen.
Glaubt nicht den Mainstream-Mül wie von Loderunner, solche Informationen nützen entweder dem Staat oder den Konzernen, aber nicht Euch.

Immer Wachsam bleiben…
Falls noch einer was sinnvolles zum Theman beizutragen hat…

Ah. Ein ganz schlauer. Dass ich für jede einzelne meiner Einlullungen eine Quelle angegeben habe ist dir entgangen? Oder passt es nur einfach nicht in dein Weltbild?

Wo habe ich was dagegen gesagt? Dass Windows seit ein paar Jahren eine eingebaute besitzt ist dir neu?

Das Microsoft mit Android ungefähr so viel zu tun hat wie du mit Computersicherheit hast du noch nie gehört?

Vielleicht wäre es an der Zeit, dass du deine Verschwörungsthelorien mal mit irgendwelchen Belegen unterfütterst. Was hier von dir kommt ist einfach nur lächerlich.

Btw., dein Aluhut sitzt schief. Und in Richtung AFD hat er ein Loch, der offensichtlich ungefiltert Müll reinlässt.

Dass jetzt schon AFD-Mainstreammedien-Staatsmedien-Nazi-Aluhut-Merkel-muss-weg-Verschwörungsmythen-Diskussionen in den Computer-Brettern um sich greifen geht mir zu weit.

Daher schließe ich diesen Beitrag.

MOD Pierre

5 Like