Android-Sicherheit: Funktionen, Bedrohungen und Best Practices

Wie sicher ist Android?

Android gilt vom Konzept her als sicher mit integrierten Schutzmaßnahmen sowohl in seiner Software als auch in seiner Hardware. Google ist Eigentümer von Android und veröffentlicht monatliche Android-Patches mit Sicherheits-Updates, um Fehler zu beheben und Sicherheitslücken zu schließen.

Allerdings macht die weite Verbreitung von Android-Geräten sie zu einem vorrangigen Ziel für Hacker, Betrüger und andere Cyberkriminelle. Die Sicherheitsfunktionen bieten also wirksamen Schutz vor vielen Bedrohungen, aber Risiken wie Malware, die in dubiosen Apps versteckt ist, und Phishing-Links, die per SMS verschickt werden, können dennoch durchschlüpfen und Sie gefährden.

Wichtige Android-Sicherheitsfunktionen

Android ist mit einer breiten Palette integrierter Tools ausgestattet, die im Hintergrund agieren, um Ihr Gerät und Ihre Daten vor Schäden zu schützen. Diese Funktionen helfen, Bedrohungen zu blockieren, verloren gegangene Geräte zu sperren und zusätzlichen Schutz gegen alltägliche Risiken hinzuzufügen. Hier nennen wir einige der wichtigsten Android-Sicherheitsfunktionen, die es sich zu kennen lohnt.

Spam- und Phishing-Schutz

In den Kern-Apps von Android sind integrierte Spam- und Phishing-Schutzfunktionen enthalten. In Google Messages, der Standard-SMS-App, sind beispielsweise Filter enthalten, die verdächtige Textnachrichten aussortieren, bevor Sie sie überhaupt öffnen. Dies kann dabei helfen, potenzielle Smishing-Versuche zu blockieren, und Sie erhalten eine Warnung, wenn eine empfangene Nachricht einen Link enthält, der riskant aussieht.

Die Smartphone-App bietet zusätzlichen Schutz vor Betrügern mit integrierter Anrufer-ID und Spam-Schutz, der unbekannte eingehende Anrufe analysiert und Sie in Echtzeit auf wahrscheinlichen Betrug hinweist.

Google Play Protect

Google Play Protect ist in den Play Store integriert und stellt das wichtigste Schutzsystem von Android gegen Malware dar. Es scannt Apps, bevor Sie diese installieren, damit Sie nicht versehentlich schädliche Inhalte herunterladen. Außerdem scannt es regelmäßig alle Ihre installierten Apps, sodass es auch potenziell gefährliche neue Updates oder Apps von Drittanbietern erkennen kann.

Google Play Protect ist eine leistungsstarke integrierte Grundlage für den Schutz vor Malware und Viren auf Geräteebene. Für zusätzlichen Schutz können Sie mit einer dedizierten App wie Norton Mobile Security für Android zusätzlichen Schutz hinzufügen, der auch KI-gestützte Betrugserkennung und WLAN-Sicherheitsfunktionen umfasst.

Zwei-Faktor-Authentifizierung (2FA)

Android unterstützt die Zwei-Faktor-Authentifizierung, eine Kontosicherheitsfunktion, die bei der Anmeldung bei Konten neben einem Passwort eine zweite Art der Verifizierung erfordert. Diese Verifizierung könnte ein kurzer Code sein, der an Ihren Posteingang gesendet wird, oder ein Fingerabdruck-Scan. Das bedeutet: Selbst wenn jemand Ihr Passwort kennt, kann er Ihr Konto nicht hacken.

Die wichtigste Zwei-Faktor-Authentifizierungsfunktion in Android ist die Möglichkeit, Ihr Smartphone selbst als Authentifikator zu verwenden. Auf diese Weise können Sie sich auf anderen Geräten nahtlos bei Ihrem verknüpften Google-Konto anmelden, die Anmeldeanfrage durch einfaches Tippen bestätigen und gleichzeitig sicherstellen, dass Personen ohne Zugriff auf Ihr Telefon ausgesperrt bleiben.

Zahlungsschutz in Google Wallet

Wenn Sie eine kontaktlose oder Online-Zahlung mit einer in Ihrer Google Wallet gespeicherten Karte vornehmen, wird Ihre echte Kartennummer niemals an den Händler weitergegeben. Stattdessen erstellt Android ein eindeutiges virtuelles Konto für Ihr Gerät und verwendet es bei der Transaktion anstelle Ihrer tatsächlichen Kartendaten.

Dadurch Ihre tatsächliche Kartennummer auch dann nicht geleakt werden, wenn es bei einem Händler zu einer Datenpanne kommen sollte – denn sie wurde von vornherein nie übermittelt. Außerdem wird jede Zahlung durch die biometrische Entsperrung oder PIN-Entsperrung Ihres Geräts autorisiert, was am Point of Sale eine zusätzliche Ebene der Identitätsverifizierung hinzufügt.

Automatische Cloud-Backups

Android sichert und verschlüsselt automatisch wichtige Daten wie Ihre Kontakte, den Anrufverlauf, die Geräteeinstellungen und die SMS-Nachrichten in Ihrem Google-Konto. Dies ist in praktischer Hinsicht nützlich, um auf Ihre Daten zuzugreifen, wenn Sie keinen Zugriff auf Ihr Telefon haben. Es hat aber auch Sicherheitsvorteile.

Wenn Ihr Smartphone beispielsweise verloren geht, gestohlen wird oder beschädigt wird, lassen sich Ihre Daten schnell und einfach auf einem neuen Gerät wiederherstellen. Sie müssen sich nur während der Einrichtung in Ihr Google-Konto einloggen, und Ihre Apps und Einstellungen werden wiederhergestellt. Es bedeutet auch, dass Sie nicht alle Ihre Daten verlieren, wenn Sie das Gerät aus Sicherheitsgründen auf die Werkseinstellungen zurücksetzen.

Kamera- und Mikrofonanzeigen

Wenn eine App aktiv Ihre Kamera oder Ihr Mikrofon verwendet, zeigt Android dies mit einem grünen Symbol in der oberen Ecke des Bildschirms an. Durch diesen visuellen Hinweis sehen Sie in Echtzeit, dass die Sensoren Ihres Geräts verwendet werden. Dies kann Aufschluss darüber geben, ob eine App Ihre Kamera oder Ihr Mikrofon ohne Ihre Erlaubnis nutzt.

Wenn das grüne Symbol erscheint, können Sie darauf tippen, um festzustellen, welche App Ihre Kamera oder Ihr Mikrofon verwendet, und auf Letzten Zugriff anzeigen tippen, um direkt zum Berechtigungs-Dashboard zu gelangen und den Zugriff bei Bedarf zu widerrufen.

Dashboard für App-Berechtigungen

Das Privatsphäre-Dashboard in Android bietet Ihnen eine zentrale Übersicht darüber, welche Apps Zugriff auf vertrauliche Berechtigungen haben: auf Ihren Standort, Ihre Kamera, Ihr Mikrofon und Ihre Kontakte. Sie können die Nutzung der Berechtigungen im Zeitverlauf überprüfen, den Zugriff für die Apps direkt über das Dashboard widerrufen und Berechtigungen so einstellen, dass sie nach einmaliger Verwendung automatisch ablaufen.

Dies ist besonders nützlich, um Apps zu finden, die auf Daten zugreifen, für die sie keinen offensichtlichen Bedarf haben, etwa wenn ein einfaches Einzelspieler-Spiel Zugriff auf Ihre Kontakte benötigt. Übermäßig weitreichende Berechtigungen können im schlimmsten Fall ein Anzeichen für Malware oder Spyware sein oder im besten Fall auf darauf hinweisen, dass eine App Ihre Privatsphäre nicht respektiert.

Google Passwortmanager

Der Google Passwortmanager wird auf jedem Android-Gerät als Standardfunktion des Google-Kontos bereitgestellt. Er ist daher standardmäßig in Chrome und anderen Google-Apps verfügbar, ohne dass etwas heruntergeladen werden muss.

Ähnlich wie beim Norton Password Manager können Sie auch beim Google Passwortmanager, starke, eindeutige Passwörter für alle Ihre Konten generieren, sicher speichern und automatisch ausfüllen. Er umfasst auch die geräteübergreifende Synchronisierung, d. h., Sie können auf all Ihren Android-Geräten oder Chrome-Instanzen auf Ihre Passwörter zugreifen.

Regelmäßige Sicherheits-Updates

Google veröffentlicht regelmäßige Sicherheits-Patches für Android, um bekannte Sicherheitslücken im Betriebssystem zu beheben. Die Details dieser Patches sind öffentlich in Form von monatlichen Sicherheitsbulletins verfügbar. Dies trägt dazu bei, Android-Geräte vor neuen Bedrohungsvektoren zu schützen, wie z. B. vor neu auftretenden Malware-Varianten oder neuen Social-Engineering-Techniken.

Abgesicherter Modus

Der abgesicherte Modus von Android ermöglicht es Ihnen, Ihr Telefon in seiner schlanksten Form hochzufahren, d.h., es sind nur die wesentlichsten Apps aktiv. Wenn Ihr Gerät ungewöhnliches Verhalten zeigt, kann der abgesicherte Modus Ihnen helfen, herauszufinden, ob das Problem durch eine Drittanbieter-App verursacht wird, die möglicherweise mit Malware infiziert ist.

Um im abgesicherten Modus neu zu starten, wischen Sie zweimal vom oberen Rand Ihres Bildschirms nach unten, um die Schnelleinstellungen zu öffnen, tippen Sie auf das Ein/Aus-Symbol, um die Energieoptionen zu öffnen, und halten Sie dann das Ein/Aus-Symbol gedrückt, bis die MeldungIm abgesicherten Modus neu starten (oder ähnlich) erscheint.

Diebstahlschutz und Mein Gerät finden

Die Diebstahlschutzfunktionen von Android ermöglichen es Ihnen, Ihr Gerät schnell zu sperren, wenn es gestohlen wird, und Ihnen anschließend zu helfen, es wenn möglich wiederzufinden. Der Diebstahlschutz mit Diebstahl-Displaysperre erkennt mithilfe geräteinterner Sensoren die plötzlichen Bewegungsmuster, wenn Ihnen jemand das Smartphone entreißt, und sperrt den Bildschirm automatisch. Und wenn Ihr Smartphone verloren geht, können Sie es mit Mein Gerät finden auf einer Karte orten, es sperren oder sogar seine Daten aus der Ferne löschen.

Häufige Android-Bedrohungen

Trotz der starken integrierten Schutz- und Sicherheitsfunktionen können Android-Geräte nach wie vor anfällig für Bedrohungen wie hoch entwickelte Malware, Betrug und unsichere Netzwerke sein.

Diese Bedrohungen sind keineswegs auf Android beschränkt, aber wenn Sie sie kennen, können Sie Risiken erkennen und handeln, bevor Ihr Gerät, Ihre Daten oder Ihr Bankkonto geleakt werden:

• Malware: Apps, die Sie über den Play Store herunterladen, sind dank Googles umfassendem Play Protect-Malware-Scanprozess im Allgemeinen sicher, Apps aus Drittanbieterquellen können hingegen Malware enthalten, die Ihre Daten stiehlt, Ihre Privatsphäre beeinträchtigt oder Leistungsprobleme verursacht, etwa Apps zum Absturz bringt oder Ihr Smartphone verlangsamt.
• Phishing und Smishing: Mit Phishing-Angriffen per E-Mail, Telefon oder SMS kann jemand versuchen, Sie dazu zu bringen, Ihre Passwörter, Finanzdaten oder sensible personenbezogene Daten preiszugeben. Dabei imitieren Betrüger zuweilen Institutionen, denen Sie vertrauen, wie Ihre Bank oder den USPS. Der Phishing-Schutz von Android kann einige dieser Versuche abfangen, aber ausgeklügelte Angriffe können durch das Netz schlüpfen.
• Spyware: Wenn Ihr Android-Gerät mit Spyware infiziert wird, können Cyberkriminelle möglicherweise Ihre Daten stehlen, Ihre Aktivitäten heimlich überwachen, Ihren Standort verfolgen oder sogar Audio- und Videoaufnahmen machen. Spyware kann in scheinbar harmlosen Apps verborgen sein und läuft unbemerkt im Hintergrund, aber regelmäßige Scans mit einer dedizierten mobilen Sicherheits-App können Ihnen helfen, sie zu erkennen.
• Angriffe über öffentliches WLAN: Öffentliche WLAN-Netzwerke wie die, die Sie vielleicht in Cafés oder an Flughäfen nutzen, können von Hackern gekapert oder betrieben werden. Wenn Sie sich ohne Schutz, etwa durch ein virtuelles privates Netzwerk (VPN), verbinden, können alle sensiblen Daten, die Sie übertragen, für böswillige Akteuren zugänglich sein, und diese können sie für Konto-Übernahme-Angriffe nutzen oder mithilfe der Daten sogar Ihre Identität stehlen.
• SIM-Swap-Betrug: SIM-Swapping ist ein Social Engineering-Trick, bei dem Kriminelle einen Mobilfunkanbieter dazu bringen, Ihre Telefonnummer auf eine von ihnen kontrollierte SIM-Karte zu übertragen. Sobald sie Ihre Nummer kontrollieren, können sie den Schutz durch Zwei-Faktor-Authentifizierung umgehen und Ihre Online-Konten kapern, um sich Zugriff auf Ihre Finanzen oder weitere sensible Daten zu verschaffen.

Es ist auch erwähnenswert, dass das Rooten Ihres Android-Telefons viele zusätzliche Risiken mit sich bringt. Bei diesem Vorgang werden Systemeinstellungen Ihres Geräts geändert und in vielen Fällen integrierte Sicherheitsmaßnahmen entfernt; infolgedessen wird möglicherweise die Tür für Angriffe auf System- oder App-Ebene geöffnet, wenn Sie nicht vorsichtig sind.

Tipps zur Verbesserung der Sicherheit auf Android-Geräten

Android bietet Ihnen das Sicherheits-Framework, das Sie benötigen, um Ihr Gerät und Ihre Daten zu schützen. Völlig unbeteiligt dürfen Sie dabei jedoch nicht bleiben – es gibt einige Maßnahmen, die Sie konsequent umsetzen müssen, damit Ihr Android-Smartphone oder -Tablet vor einigen der wichtigsten Cyberbedrohungen geschützt bleibt:

• Halten Sie Ihr Betriebssystem und Ihre Apps auf dem neuesten Stand: Installieren Sie jedes Android-Systemupdate und jeden Sicherheits-Patch, sobald sie verfügbar sind, und aktivieren Sie automatische App-Updates in den Google Play Store-Einstellungen. Dies hilft dabei, Ihr Gerät vor den neuesten Bedrohungen zu schützen, einschließlich neuer Arten von Malware.
• Laden Sie Apps aus dem offiziellen App Store herunter: Der Google Play Store scannt Apps auf schädlichen Code und blockiert oder markiert alles, was eine Bedrohung für Ihre Sicherheit oder Privatsphäre darstellen könnte. Wenn Sie Apps ausschließlich aus dem offiziellen Play Store und nicht aus Drittanbieterquellen installieren, sind Ihre Chancen, gefährliche oder gefälschte Apps zu vermeiden, deutlich besser.
• Überprüfen Sie App-Berechtigungen und schränken Sie sie ein: Überprüfen Sie regelmäßig das Berechtigungs-Dashboard von Android, um zu sehen, welche Apps Zugriff auf Ihre Kamera, Ihr Mikrofon, Ihren Standort oder Ihre Kontakte haben. Wenn eine App über übermäßige Berechtigungen für ihren Verwendungszweck verfügt, widerrufen Sie diese oder erwägen Sie, die App vollständig zu löschen.
• "Mein Gerät suchen" aktivieren: Aktivieren Sie die Funktion "Mein Gerät finden“, damit Sie Ihr Telefon orten, sperren oder löschen können, falls es verloren geht oder gestohlen wird. Dies kann auch für den Schutz Ihrer Daten entscheidend sein, wenn Ihr Telefon in die falschen Hände gerät, da sensible Daten wie Ihre Passwörter und Bankdaten gelöscht werden, bevor jemand auf sie zugreifen kann.
• Ziehen Sie eine seriöse mobile Sicherheits-App in Betracht: Die integrierte Sicherheit von Android ist zwar relativ robust, aber mit einer dedizierten mobilen Sicherheits-App können Sie dazu beitragen, Ihren Schutz weiter zu verbessern: Eine solche App erkennt unter anderem anderem mehr Bedrohungen, blockiert Pop-up-Werbung und kann sogar Spam-Anrufe sperren, bevor sie Sie erreichen.
• Verwenden Sie ein VPN: Wenn Sie ein VPN aktivieren, wird Ihre Internetverbindung verschlüsselt; dies ist besonders nützlich, wenn Sie öffentliche oder potenziell gefährliche WLAN-Netzwerke nutzen. Es fügt eine Schutzebene hinzu, die verhindert, dass Ihre Daten abgefangen werden, wenn Sie Ihre E-Mail- oder Banking-Apps nutzen.
• Verwenden Sie eine starke PIN oder ein starkes Passwort: Vermeiden Sie einfache Gerät-Zugangscodes wie 1234, damit potenzielle Handydiebe nicht ohne Weiteres auf Ihre Daten zugreifen können. Ein starkes, sichereres Passwort, eine PIN oder eine biometrische Sperre erschwert es Dieben erheblich, Ihr Gerät zu entsperren.
• Vorsicht vor Betrug: Seien Sie stets wachsam gegenüber dem Risiko von Betrug, indem Sie es vermeiden, auf unbekannte Links zu klicken, verdächtige Anrufe prüfen und Maßnahmen ergreifen, um Spam-SMS oder E-Mails zu stoppen, die versuchen, Sie dazu zu bringen, personenbezogene Daten preiszugeben.

Schützen Sie Ihre Android-Geräte und mehr

Mobiltelefone enthalten so viele sensible Daten, dass sie ein offensichtliches Ziel für Cyberkriminelle sind, die Betrug oder betrügerische Machenschaften betreiben. Deshalb ist es so wichtig, den mobilen Schutz ernst zu nehmen. Die integrierten Funktionen von Android können auf vielfältige Weise helfen, aber für noch mehr Sicherheit holen Sie sich Norton 360 Deluxe.

Es umfasst Antivirus-, Schadprogramm- und Ransomware-Schutz, Betrugserkennung, einen integrierten Passwort-Manager und VPN sowie vieles mehr. Und ein Abonnement bietet Ihnen Schutz für bis zu fünf Geräte, darunter Android-Geräte, iPhones, Windows-Computer und Macs.

Häufig gestellte Fragen

Was ist sicherer, Android oder iOS?

Sowohl Android als auch iOS verfügen über eine robuste Gerätesicherheit, die Benutzer vor vielen der wichtigsten mobilen Bedrohungen schützt. iOS gilt jedoch in der Regel als etwas sicherer, da es weniger Kontrolle und Anpassungsmöglichkeiten als Android bietet. Das bedeutet, dass Sie auf einem iPhone oder iPad mit geringerer Wahrscheinlichkeit versehentlich etwas Schädliches installieren oder eine kritische Sicherheitsfunktion deaktivieren als auf einem Android-Gerät.

Wie kann ich einen Sicherheits-Scan auf meinem Android-Telefon durchführen?

Sie können einen Scan über Google Play Protect in den Play Store-Einstellungen ausführen. Dies überprüft installierte Apps auf schädliches Verhalten. Für tiefergehende Scans kann eine vertrauenswürdige mobile Sicherheits-App oder ein Malware-Scanner-Tool dabei helfen, Malware und andere Bedrohungen zu erkennen.

Verfügen Android-Telefone über integrierte Sicherheitsfunktionen?

Ja, Android umfasst integrierte Schutzfunktionen wie App-Scanning, Geräteverschlüsselung, biometrische Sperren und "Mein Gerät finden“. Regelmäßige Sicherheits-Updates helfen außerdem dabei, Sicherheitslücken zu beheben und den allgemeinen Schutz zu verbessern.

Wie schütze ich ein Android-Telefon vor Hackern?

Halten Sie Ihr Gerät auf dem neuesten Stand, verwenden Sie eine starke PIN bzw. ein starkes Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und vermeiden Sie verdächtige Links oder Downloads. Durch eine zusätzliche seriöse mobile Sicherheits-App und die Verwendung eines virtuellen privaten Netzwerks (VPN) in öffentlichen WLAN-Netzwerken können Ihr Risiko weiter reduzieren.