Anti-Theft-Apps für Android: keine echten Hürden für Diebe

Aus Sicherheitsaspekten ist die SD-Karte in einem Android-Handy generell problematisch. Hier hilft keine Fernsperre per SMS oder eine automatische Sperre beim SIM-Kartentausch. Der Dieb kann die Karte einfach entnehmen und an seinem PC oder in einem anderen Android-Handy nutzen. Sie enthält je nach Größe eine unverschlüsselte FAT16- oder FAT32-Partition.

Daten wie E-Mails und Zugangspasswörter sind normalerweise nicht auf der SD-Karte gespeichert, dafür aber Fotos und Videos. Je nachdem, wie privat diese sind, möchte man nicht, dass sie in fremde Hände gelangen.

Das einzige, was nach einem Verlust helfen kann, ist zu hoffen, dass der Dieb die SD-Karte noch nicht entfernt hat und der Fernlöschbefehl funktioniert. Beide getesteten Programme versagen bei der Löschung jedoch auf ganzer Linie.

Bei Anti-Theft lässt sich die Löschung durch eine SMS einleiten. Das funktioniert nur so lange, bis der Dieb die SIM-Karte tauscht. Das Programm reagiert im Test prompt und formatiert die /data- und die /cache-Partition. Anschließend hält der Dieb ein Handy in der Hand, dass auf Werkseinstellungen zurückgesetzt ist. Allerdings löscht Anti-Theft die Daten auf der SD-Karte nicht. Eine solche Lösung ist nicht ernsthaft brauchbar.

Bei WaveSecure wirft die Löschfunktion, die über eine Website angestoßen wird, gleich zu Anfang Fragen auf. Zwar lässt sich die SD-Karte explizit zur Löschung auswählen, dafür kann aber die /data-Partition nicht komplett überschrieben werden. Nur bestimmte einzelne Elemente wie Kontakte, SMS und Anruflisten lassen sich Remote vom Gerät entfernen. Andere sensible Daten, etwa gespeicherte Passwörter für Websites, bleiben erhalten und für den Dieb nutzbar.

Anders als bei Anti-Theft lassen sich mit Wave-Secure nur bestimmte Daten löschen. Immerhin ist die SD-Karte in der Liste.
Anders als bei Anti-Theft lassen sich mit Wave-Secure nur bestimmte Daten löschen. Immerhin ist die SD-Karte in der Liste.

Zudem geschieht die Löschung über High-Level-APIs. Wer synchronisierte Kontakte löscht, entfernt sie auch beim Serverdienst, etwa Google-Mail oder einem Exchange-Server. Als Workaround empfiehlt das Programm, man solle das Passwort beim entsprechenden Dienst vor der Löschung ändern.

Als ZDNet die entfernte Löschung mit WaveSecure anstößt, überrascht es nicht, dass wiederum keine SMS auf dem Handy eingeht. Das dauert erneut vermutlich einige Stunden. Nach einem Reboot des Handys beginnt WaveSecure jedoch mit der Entfernung der gewünschten Daten.

Allerdings ist die Software bereits nach 20 Sekunden fertig. Auf der SD-Karte befanden sich immerhin über 4 GByte an Daten. Zwar wird eine Class-6-Karte verwendet, doch das reicht nicht, um 4 GByte in 20 Sekunden zu überschreiben. ZDNet stellt fest, dass WaveSecure Dateien auf der SD-Karte einfach via rm-Befehl von der FAT32-Partition löscht.

Dass das nicht die optimale Lösung ist, weiß man spätestens seit 1981 als Peter Norton seine Norton Utilities herausbrachte, denn die Dateien lassen sich leicht wiederherstellen. Mit einem Freeware-Utility erledigt ZDNet das in Sekundenschnelle.

Die von WaveSecure angeblich gelöschten Daten lassen sich mit einem Freeware-Undelete-Programm leicht wiederherstellen.
Die von WaveSecure angeblich gelöschten Daten lassen sich mit einem Freeware-Undelete-Programm leicht wiederherstellen.

Wie bei allen FAT-Laufwerken ist nur der erste Buchstabe von Datei- und Verzeichnisnamen verloren. So wird aus E:DCIM5.JPG die Datei E:_CIM_5.JPG. Der Inhalt ist jedoch vollständig erhalten, wie die Vorschau im obigen Bild zeigt.

Es mag wohl sein, dass für einen Dieb das Flashen von ClockworkMod per Odin oder per Goldcard-Methode eine zu große Hürde darstellt. Die Nutzung eines Freeware-Undelete-Programms sollte aber jeder beherrschen. Dazu ist keinerlei Fachwissen erforderlich.

Themenseiten: Android, Big Data, Datendiebstahl, F-Secure, Hacker, Handy, McAfee, Mobil, Mobile, Security-Analysen, Smartphone

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

8 Kommentare zu Anti-Theft-Apps für Android: keine echten Hürden für Diebe

Kommentar hinzufügen
  • Am 18. Juni 2013 um 13:01 von bockisch

    hi, ich weiss mein anti theft code nicht mehr, wie knn ich entsperren.danke im voraus

    • Am 13. Dezember 2013 um 16:23 von Hans

      Hallo
      Habe eine Anti-Theft App auf meinem Smartphone.Bekomme obwohl ich mich an die Vorgehensweise Halte es nicht mehr entsperrt.Habe den Anbieter gewechselt.Auf meinem Alten Handy funktioniert die neue Karte.Was kann ich sonst noch machen oder muß ich das Smartphone in die Tonne kloppen.
      Für einen Tipp wär ich dankbar
      Hans

    • Am 9. Juli 2014 um 19:16 von großi

      Hallo bockisch,habe das Problem auch,hat Dir jemand helfen können,wenn ja,wie?LG

    • Am 17. Mai 2015 um 14:46 von speicher christian

      AVGTheft hat mein Hädy gesperrt,durch falsches einlegen einer Sim-Karte.Wie kann ich entsperren

  • Am 26. August 2013 um 22:29 von Tobi

    habe mit avg ausversehen meine kontakte gelöscht, kann ich die irgentwie wieder zurückholen???

  • Am 27. Oktober 2013 um 12:28 von julia weippert

    Hallo ich brauche hilfe und zwar mein handy
    Samsung galaxy s4 hat man geklaut
    Kann mit jemand dem helfen ich will mein handy
    Unnützlich machen (sperren)mein handy orten
    Und sperren lassen bitte um hilfe mfg weippert julia

  • Am 22. April 2014 um 15:07 von Cerberus

    Also der Artikel ist recht fraglich, es gibt immer wieder Möglichkeiten irgendwelche Sicherheiten zu umgehen, sonst könnte man ein Handy nicht rooten
    Ein Otto normal Verbraucher wird allerdings nicht das große Wissen haben. Zusätzlich sind solche Programme nützlich um ein Handy zu Orten oder bei Anti Theft wenn es einen bestimmten Kreis verlässt, das die Sirene eingeschaltet wird. Durch die Sirene wird auf dem Weg nach Hause nochmal auf den Diebstahl aufmerksam gemacht und bis man zu Hause ist, dauert es wohl.
    Beispiel: Man sitzt in einer Discothek, hat sein Handy weggelgt dreht sich kurz um und zack ist es geklaut. Rennt der Dieb jetzt weg oder feiert munter weiter schaltet man die Sirene ein und schon hat man große Chancen das Handy wieder zu bekommen.
    Klar kann man es bschalten und umgehen aber das dauert seine Zeit und fordert mind. einen PC

  • Am 5. April 2017 um 23:15 von Danijel

    Kennt auch jemand mit dem anti theft aus, brauche Hilfe! Danke

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *