Ich möchte ein gebrauchtes Phone mit UbuntuTouch von unbekannten Dritten kaufen - was sollte ich wissen?: Unterschied zwischen den Versionen
Aus Volla Wiki
Die Seite wurde neu angelegt: „= Sicherheit gebrauchter Smartphones mit Ubuntu Touch: Ist eine Kompromittierung aus unbekannten Quellen zu 100 % auszuschließen? = == Einleitung == Der Kauf gebrauchter Smartphones mit vorinstalliertem Ubuntu Touch aus unbekannten Quellen – wie privaten Verkäufern auf Plattformen wie eBay oder Kleinanzeigen – birgt erhebliche Sicherheitsrisiken. Ubuntu Touch, ein open-source mobiles Betriebssystem basierend auf Ubuntu Linux und gepflegt vom UBport…“ |
|||
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 7: | Zeile 7: | ||
== Ubuntu Touch: Technische Grundlagen und Sicherheitsarchitektur == | == Ubuntu Touch: Technische Grundlagen und Sicherheitsarchitektur == | ||
Ubuntu Touch | Ubuntu Touch ist ein vollständig open-source mobiles Linux-Betriebssystem, das auf bewährten Linux-Sicherheitsmechanismen aufbaut. Es wird vom UBports-Community-Projekt gepflegt und unterstützt sehr viele Geräte, darunter Volla Phone-Modelle (z. B. Volla Phone 22, X23, Quintus), Fairphone, Google Pixel. Die Installation erfolgt typischerweise über den UBports Installer auf Android-basierten Geräten, was den Bootloader entsperrt und das System ersetzt. | ||
=== Kern-Sicherheitsfeatures === | === Kern-Sicherheitsfeatures === | ||
* '''AppArmor als Mandatory Access Control (MAC):''' Apps laufen in strengen Sandboxes (Confinement). Jede App erhält nur explizit erlaubte Zugriffe auf Ressourcen wie Dateien, Kamera, Mikrofon oder GPS. Im Gegensatz zu Android werden Permissions dynamisch und granular abgefragt, nicht pauschal bei der Installation. Dies minimiert den Schaden durch kompromittierte Apps. | * '''AppArmor als Mandatory Access Control (MAC):''' Apps laufen in strengen Sandboxes (Confinement). Jede App erhält nur explizit erlaubte Zugriffe auf Ressourcen wie Dateien, Kamera, Mikrofon oder GPS. Im Gegensatz zu Android werden Permissions dynamisch und granular abgefragt, nicht pauschal bei der Installation. Dies minimiert den Schaden durch kompromittierte Apps. | ||
* '''Open-Source-Natur:''' Der gesamte Code ist öffentlich einsehbar und wird von der Community geprüft. Bekannte Vulnerabilities werden schnell gepatcht, oft schneller als bei proprietären Systemen. Ubuntu Touch profitiert von | * '''Open-Source-Natur:''' Der gesamte Code ist öffentlich einsehbar und wird von der Community geprüft. Bekannte Vulnerabilities werden schnell gepatcht, oft schneller als bei proprietären Systemen. Ubuntu Touch profitiert von einer aktiven Community. Es gibt Tools wie SELinux-Elemente und Kernel-Hardening. | ||
* '''Kein Google-Ökosystem:''' Im Gegensatz zu Android gibt es keine integrierten Google-Dienste, was Tracking und Cloud-basierte Angriffe reduziert. Apps stammen aus dem OpenStore, der strenge Richtlinien für Malware-Prüfung hat. | * '''Kein Google-Ökosystem:''' Im Gegensatz zu Android gibt es keine integrierten Google-Dienste, was Tracking und Cloud-basierte Angriffe reduziert. Apps stammen aus dem OpenStore, der strenge Richtlinien für Malware-Prüfung hat. | ||
* '''Verified Boot und Bootloader-Sicherheit:''' Auf supported Geräten überprüft der Bootprozess die Integrität der Firmware. Allerdings erfordert die Installation oft einen unlocked Bootloader, was physische Angriffe erleichtert. | * '''Verified Boot und Bootloader-Sicherheit:''' Auf supported Geräten überprüft der Bootprozess die Integrität der Firmware. Allerdings erfordert die Installation oft einen unlocked Bootloader, was physische Angriffe erleichtert. | ||
| Zeile 22: | Zeile 22: | ||
=== Software-basierte Kompromittierungen === | === Software-basierte Kompromittierungen === | ||
* '''Malware in Apps oder Profilen:''' Gebrauchte Geräte könnten sideloaded Apps oder versteckte Profile enthalten, die Daten stehlen (z. B. Keylogger). Ubuntu Touch's OpenStore minimiert dies, aber manuell installierte Apps | * '''Malware in Apps oder Profilen:''' Gebrauchte Geräte könnten sideloaded Apps oder versteckte Profile enthalten, die Daten stehlen (z. B. Keylogger). Ubuntu Touch's OpenStore minimiert dies, aber manuell installierte Apps können Hooks in den System-Framework einbauen. Erkennbarkeit: Hoch durch Prüfung der App-Liste. | ||
* '''Versteckte System-Änderungen:''' Manipulierte Konfigurationsdateien oder Skripte in /etc oder /home, die persistente Backdoors schaffen. Aufwand: Mittel; | * '''Versteckte System-Änderungen:''' Manipulierte Konfigurationsdateien oder Skripte in /etc oder /home, die persistente Backdoors schaffen. Aufwand: Mittel; denkbar bei Geräten aus unsicheren Märkten. | ||
=== Firmware- und Bootloader-Manipulationen === | === Firmware- und Bootloader-Manipulationen === | ||
* '''Unlocked oder modifizierter Bootloader:''' Die Installation von Ubuntu Touch erfordert oft ''fastboot oem unlock'', was persistente Modifikationen ermöglicht. Selbst nach Relocking können dm-verity-Deaktivierungen Spuren hinterlassen. Erkennbarkeit: Mittel | * '''Unlocked oder modifizierter Bootloader:''' Die Installation von Ubuntu Touch erfordert oft ''fastboot oem unlock'', was persistente Modifikationen ermöglicht. Selbst nach Relocking können dm-verity-Deaktivierungen Spuren hinterlassen. Erkennbarkeit: Mittel. Foren berichten, dass physischer Zugriff Datenextraktion via TWRP erlaubt, da keine starke Verschlüsselung vorhanden ist. | ||
* '''Custom Recoveries und Root-Zugriffe:''' Tools wie TWRP oder Root-Exploit (z. B. via Magisk-ähnliche Module) erlauben tiefe Änderungen. Persistente Malware überlebt Factory Resets, da sie in Partitionen wie /data oder /persist residiert. | * '''Custom Recoveries und Root-Zugriffe:''' Tools wie TWRP oder Root-Exploit (z. B. via Magisk-ähnliche Module) erlauben tiefe Änderungen. Persistente Malware überlebt Factory Resets, da sie in Partitionen wie /data oder /persist residiert. | ||
* '''Partition-Manipulationen:''' Änderungen in /system, /vendor oder /persist überstehen Updates. Verified Boot prüft nur signierte Images, aber bei unlocked Bootloadern ist dies umgehbar. MDPI-Forensik-Studien zeigen, dass Artefakte (z. B. Logs, App-Daten) Privacy-Risiken bergen. | * '''Partition-Manipulationen:''' Änderungen in /system, /vendor oder /persist überstehen Updates. Verified Boot prüft nur signierte Images, aber bei unlocked Bootloadern ist dies umgehbar. MDPI-Forensik-Studien zeigen, dass Artefakte (z. B. Logs, App-Daten) Privacy-Risiken bergen. | ||
| Zeile 36: | Zeile 36: | ||
'''Realistische Sicherheitseinschätzung (Stand 2026):''' | '''Realistische Sicherheitseinschätzung (Stand 2026):''' | ||
* 100 % Sicherheit: Unmöglich aufgrund offener Architektur und fehlender Hardware-Sicherheitsmodule | * 100 % Sicherheit: Unmöglich aufgrund offener Architektur und fehlender Hardware-Sicherheitsmodule. | ||
* 99 %+: Nur durch forensische Analyse erreichbar. | * 99 %+: Nur durch forensische Analyse erreichbar. | ||
* 95–98 %: Durch gründliche Neuinstallation und Checks. | * 95–98 %: Durch gründliche Neuinstallation mit "wipe" und Checks. | ||
* 80–90 %: | * 80–90 %: Nach einem Reset und verschiedenen Tests. | ||
* 50–70 %: Nach einfachem Reset. | * 50–70 %: Nach einfachem Reset. | ||
| Zeile 53: | Zeile 53: | ||
=== Installation und Reset-Prozesse === | === Installation und Reset-Prozesse === | ||
# '''Offizielle Ubuntu Touch flashen:''' Verwenden Sie den UBports Installer (von ubports.com). Laden Sie das Image für Ihr Device von devices.ubuntu-touch.io. Flashen via Fastboot: ''fastboot flash boot boot.img'' etc. Inkludieren Sie Integritätschecks. | # '''Offizielle Ubuntu Touch flashen:''' Verwenden Sie den UBports Installer (von ubports.com). Laden Sie das Image für Ihr Device von devices.ubuntu-touch.io. Flashen via Fastboot: ''fastboot flash boot boot.img'' etc. Inkludieren Sie Integritätschecks. | ||
# '''Factory Reset:''' Durchführen | # '''Factory Reset:''' Durchführen und Checks. | ||
# '''Mehrfaches Flashen | # '''Mehrfaches Flashen:''' Mehrfaches Flashen mit "wipe". | ||
# '''Updates installieren:''' Sofort OTA-Updates laden | # '''Updates installieren:''' Sofort OTA-Updates laden. | ||
=== Weitere Schutzmaßnahmen === | === Weitere Schutzmaßnahmen === | ||
