Sicherheits-/Datenschutzbedenken in Bezug auf benutzerdefiniertes Android-ROM

Welche Sicherheits- und Datenschutzbedenken bestehen bei der Verwendung eines benutzerdefinierten Android-ROM wie dem von Cyanogen ?

Eine wichtige Sache, die Sie vom jüngsten Ikee-Wurm lernen sollten, der sich auf iPhones mit Jailbreak verbreitete, ist sicherzustellen, dass Sie, sobald Sie gerootet sind und ein benutzerdefiniertes ROM ausführen, ein komplexes Root-Passwort verwenden, das niemand sonst kennt, und sicherstellen, dass nichts anderes passiert drin bleibt mit einem Standardpasswort.

Antworten (2)

Ich würde sagen, das größte Problem bei vielen benutzerdefinierten ROMs, einschließlich Cyanogen, ist, dass das Betriebssystem und die System-Apps mit Testschlüsseln signiert sind. Diese Schlüssel sind öffentlich verfügbar, was bedeutet, dass jemand eine App schreiben kann, die Berechtigungen auf „signatureOrSystem“- oder „signature“-Ebene verwendet. Es gibt bekannte Fälle von Malware, die auf diese benutzerdefinierten ROMs abzielen [1,2].

Positiv zu vermerken ist, dass Sie, wenn Sie ein gerootetes Gerät betreiben, Dinge wie das Einrichten einer Hostdatei zum Blockieren von Werbung, das Aktivieren einer Firewall pro Anwendung, das selektive Deaktivieren von Berechtigungen usw. tun können. Benutzerdefinierte ROMs werden oft mit neueren Kerneln geliefert, also viel der Kernel-basierten Sicherheitslücken werden schneller behoben als Google.

[1] http://www.cs.ncsu.edu/faculty/jiang/Fjcon/

[2] http://blog.mylookout.com/blog/2011/06/15/security-alert-malware-found-targeting-custom-roms-jsmshider/

Nun, es ist Open Source, sodass Sie sich den Code ansehen und selbst erstellen können, wenn Sie aus irgendeinem Grund den freigegebenen Binärdateien nicht vertrauen.

Ich glaube, die einzigen Daten, die sie sammeln, sind Absturzprotokolle und vielleicht die Anzahl der Installationen (ich kann keine Quelle dafür finden, wenn mir hier jemand helfen kann).

Abgesehen davon verwenden viele Leute es, da es wahrscheinlich das beliebteste Rom da draußen ist. Wenn es Datenschutzprobleme gäbe, wären die Leute überall dabei.