Mehr Schutz fürs Smartphone Tiefinspektion soll schädliche Android-Apps erkennen

Auf Android lassen sich Apps auch ohne den offiziellen Play Store installieren. Das öffnet Malware die Tore. Ein neuer Scan soll Nutzer*innen nun vor der Schadsoftware schützen.

Anders als auf iPhones ist es Android-Nutzer*innen auch möglich, Apps zu installieren, die nicht aus dem offiziellen Play Store stammen. Dieses «Sideloading» gibt den Nutzer*innen mehr Freiheiten, es ist aber zweifellos auch ein Einfallstor für Malware.

Schon jetzt gibt es auf Android mit «Play Protect» eine Schutzfunktion. Hierbei wird eine App gescannt und mit bekannter Malware verglichen. Doch Malware-Entwickler*innen passen ihre Apps ständig an, um eben jener Erkennung zu entgehen. Eine Erweiterung für «Play Protect» soll daher nun auch bisher unbekannte Schadsoftware erkennen.

Malware im BrowserChrome warnt Nutzer endlich vor schädlichen Erweiterungen

Gestaltwandelnde Malware

Konkret geht es Google um die Bekämpfung von sogenannter «polymorphic Malware». Diese nutzt künstliche Intelligenz um ständig ihre Signatur zu ändern, sodass sie traditionelle Virenscans überlisten kann. Verbreitet werden sie vor allem über Privatnachrichten in Messenger-Diensten, was ihre Erkennung nochmals erschwert.

Installierst du nun eine Android-App ausserhalb des Play Stores, die zuvor noch nie gescannt wurde, wird sie von Play Protect einer Tiefinspektion unterzogen. In der Cloud analysiert Google den Code der App, um zu bestimmen, ob hier etwas nicht stimmt. Das Feature wird zuerst in Indien aktiviert, wo die Malware-Verbreitung besonders schlimm ist, und soll dann in den kommenden Monaten weltweit verfügbar sein.

Du musst jetzt updatenSicherheitslücke gefährdet dich und deinen Browser