Einer Trend-Micro-Studie zufolge ist Googles Android das unsicherste Betriebssystem für mobile Geräte. Besser schneiden dagegen Blackberry und I-OS ab, aber auch Windows Phone.

Die umfangreichen Verwaltungsfunktionen machen die Blackberry-Plattform zum sichersten OS im Vergleich, schreibt Trend Micro in seiner Studie. Richtlinien und Rechtevorgaben seien hier besser konfigurierbar und administrierbar als bei Konkurrenten – allerdings nur, wenn das Unternehmen einen Blackberry Enterprise Server (BES) verwende. Ohne den, nur mit den Blackberry Internet Services (BIS), seien die wesentlichen Schutzmechanismen ausgehebelt.

Platz 2: Apple

Bereits weit abgeschlagen, aber dennoch auf dem zweiten Platz in der Studie landet Apples I-OS. Das geschlossene Ökosystem verringere die Bedrohung, weil Apple die zentrale Kontrolle über Hardware, Software und Apps behalte und letztere in Sandboxes kapsele.

Auf Platz drei landet Windows Phone, dem Trend Micro attestiert, viel aus früheren Fehlern gelernt zu haben. Ein “relativ robustes und sicheres Betriebssystem” habe Microsoft entwickelt sagt die Studie, und lobt die “Kammern”, wie MS die Android-Sandboxes recht ähnliche App-Trennung bezeichnet. Aber Windows Phone sei noch nicht lange genug auf dem Markt, um sich im Unternehmensumfeld durchzusetzen.

Abgeschlagen auf dem letzten Platz: Android

Zentraler Kritikpunkt an Android ist die verfehlte Update-Politik der Hersteller, die immer noch heillos veraltete und unsichere Androiden ausliefern. “Die meisten Geräte laufen mit Versionen 2.x, nicht mit der aktuellen Version 4.”, die viele Bugs gefixt hat, meinen die Analysten.

Eine zentrale Möglichkeit, Patches auszurollen fehlt ebenso wie die Möglichkeit, system- oder netzwerkweite Vorgaben für User- und Zugriffsrechte zu erzwingen. “Viele Benutzer müssen eine unnötige Zeit ohne entsprechenden Schutz auskommen. […] Weil die Benutzer die entsprechende Berechtigung erteilen, ohne die Einzelheiten genau zu studieren, bleibt oft unklar, was die einzelnen Apps genau tun.”, schreibt Trend Micro in seiner Presseerklärung.

Mobile-TAN- und Facebook-Hack

Im Linux-Magazin 10/2012 (erhältlich ab dem 6. September) beschäftigt sich ein Artikel des Titelthemas mit den Unzulänglichkeiten des Android-Systems. Hacker zeigen, warum sich Mobile Tans oder Facebook-Credentials aus den Geräten mit Googles OS stehlen lassen, und warum die vorhandenen Sicherheitskonzepte von Android bei weitem nicht für den sicheren Unternehmenseinsatz ausreichen.