Kommentare zu: [UPDATE] 99% aller Android-Smartphones von massiver Sicherheitslücke betroffen

Von: Schiwi

Schiwi — Fri, 03 Jun 2011 17:07:05 +0000

Als Antwort auf Christoph. Joa, mal sehen ob und wann es soweit sein wird das man sich sein System auf dem Handy selbst aussuchen darf oder nach belieben wechseln kann (Android, WP7, Meego usw)

Von: Christoph

Christoph — Fri, 20 May 2011 08:31:48 +0000

Als Antwort auf Biku. Biku, es macht doch sehr wohl einen Unterschied, ob eine x beliebige Seite eine ungesicherte Authentifizierung durchführt, oder eingebaute Dienste im Hintergrund permanent bei der automatisch aktivierten Synchronisierung ungesichert das Thoken übertragen. Aber generell pflichte ich dir bei, es gibt zu viele Seiten und Dienste die Zugangsdaten ungesichert übertragen.

Von: Biku

Biku — Fri, 20 May 2011 07:47:24 +0000

Ich versteh den Stress nicht.
Das der Datenverkehr in unverschlüsselten WLANs unverschlüsselt ist, ist ja keine besondere Neuigkeit und das das Probleme mit den Authentifizierungstokens ist auch spätenstens seit Firesheep bekannt..
Also: Auch wenn google seine Apps absichert gibt’s noch eine Millionen Seiten bei denen das Problem weiter bestehen wird..
Kann mich also #1 nur anschließen.

Von: X33

X33 — Thu, 19 May 2011 13:59:54 +0000

Google hat rasch reagiert und serverseitig gepatcht.
Das erspart ein Android Update
Siehe Artikel hier: http://derstandard.at/1304552285033/Update-Google-beseitigt-Sicherheitsluecke-bei-Android-rasch—fuer-alle

Von: Christoph

Christoph — Thu, 19 May 2011 13:11:21 +0000

Als Antwort auf Ben.

Klar, für viele Handys gibt es – zum Glück – Custom-Roms. Mache ich ja auch so, ich fahre aktuell LeeDroid auf meinem HTC Desire. Allerdings kann es ja nicht die Lösung des Problems sein, dass Kunden ein Custom-Rom einspielen müssen, bei dem das Risiko besteht das Gerät zu einem Backstein zu verwandeln und offiziell die Garantie zu verlieren. Von daher müssten da die Hersteller in meinen Augen auch offiziell eine Lösung für ältere Geräte anbieten.

Von: Ben

Ben — Thu, 19 May 2011 12:58:10 +0000

Kann mich nur #9 raubwaldy anschließen. Ich selbst nutze ein HTC Hero mit 2.2.1 bzw. demnächst 2.3.4. Ausgeliefert wurde es mit 1.5, das Update auf 2.1 war totaler Müll. Nutze Elelinux auf diesem Handy, welches ein modifiziertes Cyanogen 6 ist.

Ich poste einfach mal dreist meinen Link: http://blog.bmarwell.de/2010/12/31/android-2-2-fur-das-htc-hero/

Schön, dass Google jetzt die Hersteller verpflichten will, wenigstens 18 Monate Updates nachzureichen. Passend zur deutschen Garantie&Gewährleistung fände ich 24 Monate aber gerechtfertigter. Lieber wenig gute Modelle als viel Technikschrott!

Von: X33

X33 — Thu, 19 May 2011 11:35:51 +0000

Als Antwort auf Christoph.

Ja stimmt.
Genau wie du es schreibst, mache ich es sowieso. 😉
Die automatische Synchronisierung drehe ich aus Prinzip nicht auf.
Ich nutze dafür lieber myPhone Explorer unter Windows.
Für Linux gibt es ja leider nichts Vergleichbares…

Von: raubwaldy

raubwaldy — Wed, 18 May 2011 18:42:33 +0000

Danke für die Info!

Kleiner Tipp am Rande, wer sein Android gerooted hat kann custom-roms aufspielen. Diese sind meist viel aktueller.
Ich fahre auf meinem Motorola Milestone „Miui. 1.5.6 nach eybee“ basierend auf Android 2.3.4.
Aber auch die Cyanogenmod7’s sollen sehr gut sein, und sollten für fast alle Android Handys angepasst sein.

Von: Funatiker

Funatiker — Wed, 18 May 2011 15:18:08 +0000

Vorschlag: In kommenden Androidversionen muss das aufbauen von reinen http-Verbindungen an die Permission „App uses unencrypted connections“ gebunden werden. Außerdem sollte Google für die mitgelieferten Apps auch für alte Androidversionen sofort Updates bereitstellen.

Von: Christoph

Christoph — Wed, 18 May 2011 13:57:26 +0000

Als Antwort auf X33. Es geht ja nur drum dass die Synchronisierung abgeschaltet ist, während du in einem offenen Wlan unterwegs bist. Im Alltag und Zuhause in deinem - hoffentlich verschlüsselten WLAN - kannst du sie ja weiterhin aktiviert lassen. Wenn du dich öfters in einem offenen WLAN einloggst, dann würde ich mir ein Widget auf den Homescreen legen, über das man die Synchronisieren mit einem "Klick" de-/aktivieren kann. Android bringt bspw. mit dem Stromspar-Widget bspw. von Haus aus eines mit. Gibt auch zahlreiche 1x1 Widgets im Market, die das selbe machen.