In einer Zeit, in der Anwender verstärkt E-Mails, Kontakte und andere persönliche Daten auf dem Smartphone sammeln, gibt das Mobiltelefon ein hervorragendes Ziel für Datendiebe ab. Spätestens seit den gehäuften Angriffen auf Anwender mit dem Mobilbetriebssystem Android, bei denen infektiöse Apps im Market verbreitet wurden, ist klar, dass mobile Malware eine immer grössere Bedrohung darstellt.

Das bestätigt auch die den Kaspersky Labs angehörige Internetseite Securelist. In einem Report zum Thema Mobile Malware stellen die Sicherheitsexperten die wachsende Bedrohung durch Schadprogramm für Mobiltelefone heraus. Die Schlussfolgerung: Die rasant wachsende Verbreitung von Smartphones und Tablets mit Android macht die Plattform immer interessanter für Malware-Entwickler.

Doch nicht nur Schadprogramme bedrohen Ihr Smartphone, auch an anderen Stellen tun sich Sicherheitsrisiken auf, beispielsweise bei Backup-Funktionen oder Zugangskontrollen. Aber auch Verlust oder Diebstahl des Smartphones verlangt nach einer durchdachten Vorgehensweise. TecChannel.de hat sich einige nützliche Security-Apps angeschaut.

Zwei kostenlose Security-Suiten für Android sind Antivirus & Sicherheit Lookout und Norton Antivirus & Sicherheit (Norton Mobile Security). Beide Anwendungen versprechen den Schutz vor Malware auf dem Smartphone. Konkret sind damit zum Beispiel infizierte Apps aus dem Google-Play-Market gemeint, die unbemerkt im Hintergrund IMEI- und IMSI-Nummer, Adressdaten, SMS und Co. übertragen, sobald sie einmal installiert sind.

Hierfür überwachen die Programme alle laufenden Prozesse unter Android, behalten den Hauptspeicher des Smartphones im Blick und führen regelmässige Scans des Telefonspeichers durch. Aber auch schon beim Download aus dem Market schlägt das Scanner-Modul Alarm.

Beide Programme besitzen jedoch Funktionen, die über die eines blossen Malware-Scanners hinausgehen. Die Anwendung von Lookout etwa besitzt eingeschränkte Funktionen für Backup und Restore. Die App erlaubt es, Kontaktdaten auf den Servern des Herstellers zu speichern und im Falle eines Verlusts wieder auf das Gerät zurückzuspielen. Norton Mobile Security kann eingehende Telefonanrufe sowie SMS von unliebsamen Kontakten filtern - praktisch bei störenden Werbebotschaften. Dabei werden sogar Benachrichtigungen unterdrückt.

Typische «Find my Phone»-Funktionen sind ebenfalls integriert und finden, sperren oder löschen das verlorene Telefon aus der Ferne. Dabei gilt es jedoch zu beachten, dass keines der Programme den Telefon- beziehungsweise SD-Kartenspeicher sicher überschreiben kann. Für gängige Recovery-Tools dürfte die Wiederherstellung der Daten also kein Problem darstellen.

Wer sein Smartphone regelmässig aus der Hand gibt, kennt das ungute Gefühl, eigene SMS, Fotos oder E-Mails den neugierigen Blicken eines anderen auszusetzen. Mit einigen Programmen aus dem Google-Play-Market lassen sich jedoch bestimmte Smartphone-Bereiche durch einen PIN-Code schützen.

Eine empfehlenswerte App ist hier Perfect App Lock. Die Schutz-App versieht einzelne Programme mit einem PIN- oder Gesten-Schutz. Zusätzlich können jedoch auch gezielt Funktionen der Apps gesperrt werden, beispielsweise das Rotieren beim Neigen. In der kostenlosen Version von Perfect App Lock sind alle Funktionen vorhanden, allerdings gibt es Werbeeinblendungen. Die werbefreie Premium-Version Perfect App Lock Pro gibt es für Fr. 2.50 im Google Play Store.

Achtung: Bei allen Programmen dieser Art gilt es jedoch zu beachten, dass der Schutz immer nur auf dem laufenden System selbst wirkt und sich mit vertretbarem Aufwand umgehen lässt. Wird das Smartphone etwa per USB mit einem PC verbunden, können Bilder und Co. leicht vom Gerät heruntergeladen werden. Und schon das einfache Herausnehmen der Speicherkarte genügt, um Zugriff auf dort gespeicherte private Daten zu erlangen.

Nur wenn das Smartphone ordentlich und in regelmässigen Abständen gesichert wird, lässt sich ein vollständiger Verlust der Daten verhindern. Hierfür hält der Market viele Anwendungen bereit.

SMS Backup+ ist ein solches Programm. Die quelloffene Software überträgt SMS und MMS zu Google Mail, wo sie unter einem eigenen Label sortiert werden und sich so leicht von normalen E-Mails unterscheiden lassen. Anrufe werden im Google-Kalender zusammengefasst und mitsamt Rufnummer und genauem Zeitpunkt erfasst. Die Wiederherstellung ist im Falle eines Geräteverlusts ebenso möglich. Voraussetzung für das korrekte Funktionieren der App ist das Aktivieren der IMAP-Funktion bei Google Mail.

Eine Firewall gehört auf dem Desktop-PC quasi zur Grundausstattung. DroidWall bietet eine vergleichbare Funktionalität für Android-Smartphones. Die App setzt auf die Linux-Firewall-Funktion Iptables, um Apps zuverlässig vom Netzzugriff auszuschliessen. Dafür erfordert DroidWall jedoch einen Root-Zugriff auf das Smartphone - bei vielen Geräten ein Garantieproblem. Praktische Nutzungsmöglichkeiten für die Freeware ergeben sich nicht nur aus Sicherheitsaspekten. Auch bei beschränktem Datenvolumen kann eine abgesicherte Datensperre sinnvoll sein. Die App DroidWall wurde allerdings schon länger nicht mehr aktualisiert und funktioniert bei aktuellen Android-Versionen je nach Gerät manchmal nicht.

Mal ehrlich: Wie oft beachten Sie ernsthaft die Installationshinweise der Apps, die Sie aus dem Google Play Store laden? Oftmals, wenn nach der Freigabe von Berechtigungen gefragt wird, wird einfach blindlings der OK-Button betätigt - ungeachtet der potenziellen Gefahren. aSpotCat listet alle jemals gewährten Freigaben zu jeder installierten Anwendung auf und bietet ihre schnelle Beseitigung an. So kommen Sie Apps auf die Schliche, die heimlich Premium-SMS verschicken können oder laufend das GPS-Modul des Smartphones beanspruchen - selbst, wenn dies kein Geld, sondern nur ein wenig Akkulaufzeit kostet.

Ihnen ist eine App abgestürzt und Sie kennen die Ursache nicht? SendLog hilft hier Entwicklern und interessierten Anwendern gleichermassen bei der Fehlersuche. Die kostenfreie Android-App verschickt komfortabel Betriebssystem-Logdateien per E-Mail. Auch eine aktuelle Prozessliste mitsamt Speicherauslastung lässt sich ausgeben. Beim Versand stehen verschiedene Log-Formate zur Auswahl, was Auswirkungen auf die Verwertbarkeit der Informationen haben kann.