Kaum drängen die ersten ernst zu nehmenden Viren für Handys in den Markt, stellt sich die Frage nach älteren Handys und ob diese heute noch gefährlich sein können.

In Deutschland bekommt man alle 2 Jahre bei Handyverträgen ein subventioniertes Mobiltelefon. Hierbei gibt es ein total unterschiedliches Kaufverhalten. Die einen wählen einfach nur einen günstigen Ersatz für ältere Modelle (oft sind dies ehemals teure Geräte, die im Produktlebenszyklus billiger wurden), die anderen möchten die jeweils aktuellsten Modelle haben.

Entsprechend kann man je nach Lust und Laune zwei bis vier Handygenerationen überspringen. In der Regel haben die neuesten Modelle mit älteren Viren überhaupt keine Probleme, die entsprechenden Fehlerkorrekturen sind in Betriebssysteme und Applikationen eingeflossen. Einzig ein unvorsichtiges Benutzerverhalten kann alten Viren den Zugang ermöglichen – etwa bei leichtsinnigem Umgang mit Bluetooth.

Trotzdem sind ältere Handys nicht ohne Probleme. Gerade die vermeintlich “dummen” Geräte aus der Zeit vor vollflächigen Displays können zwar nicht unbedingt gut fotografieren oder ins Web gehen – dafür beherrschen sie aber oft Bluetooth und MMS, mithin einen sehr interessanten Infektionsweg.

Insgesamt dürften sich die Virenprogrammierer aktuell auf folgende Gerätetypen konzentrieren: entweder sehr hoher Marktanteil, so dass eine Infektion leicht durchführbar ist oder Business-Handys mit interessanten, weil teuren Daten. Seltene Betriebssysteme oder wirklich alte Geräte ohne Multimedia, Foto und mit schlechter Bluetooth-Integration sind dagegen immun. Das macht sie zu interessanten Handys bsp. für die Urlaubsreise. Ein Verlust wirkt nicht tragisch und ein Angriff ist auch nicht sehr wahrscheinlich.

Mit frühen Handys der Multimediageneration ist dagegen ohne Antivirensoftware ein Urlaub speziell in Asien etwas riskant aus folgenden Gründen: Gerade in China und anderen Billigländern sind viele Handys im Einsatz, die alte, billig zu produzierende Standards verwenden. Und dass China einen zweifelhaften Ruf in Sachen IT-Sicherheit genießt, ist auch nicht neu.

Immer mehr Handys sind auf unterschiedlichen Betriebssystemen unterwegs. Das Sepktrum reicht von Android über Symbian bis zu Windows Mobile und neuerdings auch einer ganzen Menge an herstellerspezifischen Systemen. Vorteil: eine Applikation lässt sich auf den verschiedensten Geräten nutzen, es sind oft keine tiefgreifenden Anpassungen nötig.

Die Frage aber ist: können Java-Applikationen potentiell gefährlich sein?

Die Antwort fällt zweigeteilt aus. Im Prinzip ja, wahrscheinlich werden aber nicht alle Systeme gleich betroffen sein. Viele Funktionen auf dem Handy sind erst mit einer Verbindung unterschiedlicher Funktionsbereiche nutzbar. Wenn beispielsweise eine Funkstrecke über Bluetooth aufgebaut werden soll, erfordert dies von den Betriebssystemen eine Ansprache des jeweiligen Funkmoduls. Das ist oft unterschiedlich bei den Systemen gelöst.

Prinzipiell kann man also via Java dem Betriebssystem des Handys sagen: bitte baue eine Verbindung auf – wie das aber genau intern gelöst wird, hängt wiederum vom Betriebssystemen und der Implementation der Chips ab. Da ist es schon sehr schwierig, eine für alle Systeme gleichermaßen funktionsfähige Schadroutine zu entwickeln. Zudem gibt es unterschiedliche Versionen von Java auf den jeweiligen Handys. Diese gilt es natürlich, optimal anzusprechen, wenn man einen Schaden verursachen möchte. Zudem haben die Betriebssysteme unterschiedliche Rechte- und Rollenkonzepte für Programme.

Prinzipiell also sind Java-Viren denkbar, wenn auch nicht für alle Handys gleich gefährlich. Und, nicht zu vernachlässigen, es muss auch eine Sicherheitslücke in Java selbst geben, bevor ein Virus in tiefere Regionen durchschlagen kann.

Anders und noch komplexer sieht dies bei Applikationen aus. Ein Handy-Browser für Symbian arbeitet anders als für Windows Mobile. Java-Script hat zumindest auf PCs immer wieder Sicherheitslücken im Explorer oder auf Firefox verursacht. Das kann durchaus auch bei Handys passieren. Aber die Virenprogrammierer müssen sich dann schon auf die Systeme einschießen, welche leicht zu knacken sind, die zudem einen manipulierbaren Browser haben und hohe Marktanteile oder sehr wichtige Daten – sonst lohnt der Aufwand nicht.

Bei Windows ist die Sache relativ leicht. Es ist so ziemlich egal, welche Version man hat – immer findet sich eine entsprechende Antivirensoftware von verschiedensten Herstellern. Für die Apple-Fraktion gilt dasselbe: eine breite Auswahl an Antivirusprogrammen. Etwas anders sieht es bei Handys oder Tablet-PCs aus. Aktuell gibt es gleich mehrere Betriebssysteme im Markt, die jeweils auf beachtliche Benutzerzahlen verweisen können.

Symbian hat eine lange Entwicklungsgeschichte und ist neben Nokia gleich auch auf zig anderen Modellen zu finden. Unix ist der Stammvater von sowohl Apples iPhone System, wie auch Android, was gerade erhebliche Zuwachszahlen verzeichnet. Dazu kommt noch Windows Mobile in den verschiedensten Versionen sowie eine steigende Anzahl an Herstellern, welche eigene Betriebssysteme für ihre Handys entwickeln.

Nehmen wir einmal das Beispiel Samsung. Ich selbst verfüge sowohl über einSamsung 8910 HD, wie auch ein S 8000 Jet. Auf dem 8910 HD läuft Symbian mit S60, auf dem Jet ein eigens von Samsung entwickeltes System. Besitzer eines Samsung Omnia oder Omnia 2 hingegen haben als Betriebssystem jeweils Windows Mobile 6.1 (genau wie mein Sony Ericsson Xperia X1), respektive 6.5. Da ist es schon etwas schwieriger, selbst bei nur einem Hersteller einen passenden Virenscanner zu finden.

Nicht unbedingt leichter wird das Problem, wenn man die Updatezyklen oder subventionierten Handys betrachtet. In der Regel ist in Deutschland alle 2 Jahre ein neues Mobiltelefon vergünstigt bei den Providern zu haben. Wer sich ein längeres Abo einer Antivirensoftware geholt hat, kann diese ggf. nicht auf dem neuen Wunschhandy einsetzen – falsches Betriebssystem.

Auch reichen bsp. bei nachrangigen Herstellern aus Fernost die Angebote für Antivirenprogramme nicht unbedingt bis zur neuesten Generation der Betriebssysteme. Dumm, wenn man sein 2 Jahre altes Handy schützen kann, aber das nagelneue Business-Handy ungeschützt bleiben muss, weil die Software-Entwicklung nicht hinterher kommt.

Persönliche Meinung: Immer mit einem Auge bei sowohl dem Kauf von Handys, wie auch der Antivirensoftware auf das Betriebssystem, wie auch die Historie des Antivirenprogrammes achten. Hier traue ich den etablierten Sicherheitsspezialisten bedeutend weiter, als kleineren Firmen oder unbekannten Herstellern.