Mobile Sicherheit - Android Rooting

Rooting ist ein Wort, das aus der Linux-Syntax stammt. Es bedeutet den Prozess, der den Benutzern Superprivilegien über das Mobiltelefon verleiht. Nach dem Bestehen und Abschließen dieses Vorgangs können die Benutzer die EINSTELLUNGEN, FUNKTIONEN und LEISTUNGEN ihres Telefons steuern und sogar Software installieren, die vom Gerät nicht unterstützt wird. Mit einfachen Worten bedeutet dies, dass die Benutzer den Softwarecode auf dem Gerät leicht ändern oder modifizieren können.

Durch das Rooten können alle vom Benutzer installierten Anwendungen privilegierte Befehle ausführen, z.

Ändern oder Löschen von Systemdateien, Modulen, Firmware und Kerneln
Entfernen von vorinstallierten Anwendungen des Trägers oder Herstellers
Low-Level-Zugriff auf die Hardware, die für die Geräte in ihrer Standardkonfiguration normalerweise nicht verfügbar ist

Die Vorteile des Rootens sind -

Verbesserte Leistung
Wi-Fi und Bluetooth Tethering
Installieren Sie Anwendungen auf der SD-Karte
Bessere Benutzeroberfläche und Tastatur

Das Rooten birgt auch viele Sicherheits- und andere Risiken für Ihr Gerät, wie z.

Bricking das Gerät
Malware-Infektion
Die Garantie Ihres Telefons erlischt
Schwache Leistung

Android-Rooting-Tools

Da Android OS ein Open Source ist, gibt es viele Rooting-Tools, die über das Internet verfügbar sind. Wir werden jedoch nur einige davon auflisten -

Universal Androot

Sie können von herunterladen https://www.roidbay.com

Nicht widerrufen

Nicht widerrufen verfügbar bei https://unrevoked.com

Rooten von Android-Telefonen mit SuperOneClick Rooting

SuperOneClick ist eines der besten Tools, das speziell für das Rooten eines Android-Telefons entwickelt wurde.

Lassen Sie uns sehen, wie man es benutzt und ein Android-Handy rooten -

Step 1 - Schließen Sie Ihr Android-Gerät an und verbinden Sie es mit einem USB-Kabel mit Ihrem Computer.

Step 2 - Installieren Sie den Treiber für das Android-Gerät, wenn Sie dazu aufgefordert werden.

Step 3 - Ziehen Sie den Netzstecker und stellen Sie die Verbindung wieder her. Wählen Sie diesmal jedoch Nur Laden, um sicherzustellen, dass die SD-Karte Ihres Telefons nicht auf Ihrem PC installiert ist.

Step 4 - Gehen Sie zu Einstellungen → Anwendungen → Entwicklung und aktivieren Sie USB-Debugging, um Ihr Android in den USB-Debugging-Modus zu versetzen.

Step 5 - Führen Sie SuperOneClick.exe aus, von dem Sie heruntergeladen haben http://superoneclick.us/.

Step 6 - Klicken Sie auf die Schaltfläche Root.

Step 7 - Warten Sie einige Zeit, bis ein "Erfolg beim Ausführen eines Su-Tests" angezeigt wird.

Step 8 - Überprüfen Sie die auf Ihrem Telefon installierten Apps.

Step 9 - Das Superuser-Symbol bedeutet, dass Sie jetzt Root-Zugriff haben.

Rooten von Android-Handys mit Superboot

Superboot ist ein boot.img. Es wurde speziell für das Rooten von Android-Handys entwickelt. Es wurzelt Android-Handys, wenn sie zum ersten Mal gestartet werden. Es folgen die Schritte

Step 1 - Laden Sie die Superboot-Dateien herunter und extrahieren Sie sie aus -

http://loadbalancing.modaco.com

Step 2 - Versetzen Sie Ihr Android-Handy in den Bootloader-Modus. -

Step 3 - Schalten Sie das Telefon aus, entfernen Sie den Akku und stecken Sie das USB-Kabel ein.

Step 4 - Wenn das Batteriesymbol auf dem Bildschirm angezeigt wird, legen Sie die Batterie wieder ein.

Step 5- Tippen Sie nun auf die Ein- / Aus-Taste, während Sie die Kamerataste gedrückt halten. Für Android-Telefone mit Trackball: Schalten Sie das Telefon aus, halten Sie den Trackball gedrückt und schalten Sie das Telefon wieder ein.

Step 6 - Führen Sie je nach Betriebssystem Ihres Computers einen der folgenden Schritte aus.

Windows - Doppelklicken Sie auf install-superboot-windows.bat.
Mac- Öffnen Sie ein Terminalfenster für das Verzeichnis mit den Dateien und geben Sie chmod + x ein. Install-superboot-mac.sh "gefolgt von ./install-superboot-mac.sh.
Linux- Öffnen Sie ein Terminalfenster für das Verzeichnis mit den Dateien und geben Sie chmod + x ein. Install-superboot-linux.sh "gefolgt von ./install-superboot-linux.sh.

Step 7 - Ihr Android-Gerät wurde gerootet.

Android-Trojaner

ZitMo (ZeuS-in-the-Mobile)

Zitmo bezieht sich auf eine Version der Zeus-Malware, die speziell auf mobile Geräte abzielt. Es ist ein Malware-Trojaner, der hauptsächlich dazu dient, Benutzern Online-Banking-Daten zu stehlen. Es umgeht die Sicherheit von Mobile-Banking-Apps, indem die SMS-Nachrichten des infizierten Mobiltelefons einfach an ein Befehls- und Kontrollmobil weitergeleitet werden, das Cyberkriminellen gehört. Die neuen Versionen von Android und BlackBerry haben jetzt botnetzähnliche Funktionen hinzugefügt, z. B. die Möglichkeit für Cyberkriminelle, den Trojaner über SMS-Befehle zu steuern.

FakeToken und TRAMP.A

FakeToken stiehlt beide Authentifizierungsfaktoren (Internetkennwort und mTAN) direkt vom Mobilgerät.

Distribution Techniques- Durch Phishing-E-Mails, die vorgeben, von der Zielbank gesendet zu werden. Injizieren von Webseiten von infizierten Computern, Simulieren einer gefälschten Sicherheits-App, die vermutlich das Abfangen von SMS-Nachrichten verhindert, indem ein eindeutiges digitales Zertifikat basierend auf der Telefonnummer des Geräts generiert wird. Injizieren einer Phishing-Webseite, die Benutzer auf eine Website weiterleitet, die vorgibt, ein Sicherheitsanbieter zu sein, der den "eBanking SMS Guard" als Schutz gegen "Abfangen von SMS-Nachrichten und Klonen von SIM-Karten für Mobiltelefone" anbietet.

Fakedefender und Obad

Backdoor.AndroidOS.Obad.a ist ein Android-Trojaner, der für seine Fähigkeit bekannt ist, verschiedene Funktionen auszuführen, z. B. die Remote-Ausführung von Befehlen in der Konsole, das Senden von SMS-Nachrichten an Premium-Nummern, das Herunterladen anderer Malware und sogar die Installation Malware auf einem infizierten Gerät, nur um sie über Bluetooth an eine andere Person zu senden. Der Android-Trojaner Backdoor.AndroidOS.Obad.a ist eine tückische Bedrohung, die störend im Hintergrund ausgeführt wird und keine gemeinsame Benutzeroberfläche oder keinen Front-End-Zugriff hat.

FakeInst und OpFake

Android / Fakeinst.HB ist ein neu verpackter Klon eines beliebten, kostenlosen Rennspiels. Im Gegensatz zum Original muss der Benutzer für den neu verpackten Klon eine Gebühr zahlen, um "auf höhere Spielebenen zuzugreifen".

AndroRAT und Dendoroid

Es ist ein kostenloses Android-Remoteverwaltungs-Tool (RAT), bekannt als AndroRAT (Android.Dandro) und das vermutlich erste Malware-APK-Binder überhaupt. Seitdem haben wir Nachahmungen und Entwicklungen solcher Bedrohungen in der Bedrohungslandschaft gesehen. Eine solche Bedrohung, die in unterirdischen Foren Wellen schlägt, heißt Dendroid (Android.Dendoroid), was auch ein Wort bedeutet - etwas ist baumartig oder hat eine verzweigte Struktur.