Ich möchte ein gebrauchtes Phone mit UbuntuTouch von unbekannten Dritten kaufen - was sollte ich wissen?: Unterschied zwischen den Versionen
Aus Volla Wiki
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 26: | Zeile 26: | ||
=== Firmware- und Bootloader-Manipulationen === | === Firmware- und Bootloader-Manipulationen === | ||
* '''Unlocked oder modifizierter Bootloader:''' Die Installation von Ubuntu Touch erfordert oft ''fastboot oem unlock'', was persistente Modifikationen ermöglicht. Selbst nach Relocking können dm-verity-Deaktivierungen Spuren hinterlassen. Erkennbarkeit: Mittel | * '''Unlocked oder modifizierter Bootloader:''' Die Installation von Ubuntu Touch erfordert oft ''fastboot oem unlock'', was persistente Modifikationen ermöglicht. Selbst nach Relocking können dm-verity-Deaktivierungen Spuren hinterlassen. Erkennbarkeit: Mittel. Foren berichten, dass physischer Zugriff Datenextraktion via TWRP erlaubt, da keine starke Verschlüsselung vorhanden ist. | ||
* '''Custom Recoveries und Root-Zugriffe:''' Tools wie TWRP oder Root-Exploit (z. B. via Magisk-ähnliche Module) erlauben tiefe Änderungen. Persistente Malware überlebt Factory Resets, da sie in Partitionen wie /data oder /persist residiert. | * '''Custom Recoveries und Root-Zugriffe:''' Tools wie TWRP oder Root-Exploit (z. B. via Magisk-ähnliche Module) erlauben tiefe Änderungen. Persistente Malware überlebt Factory Resets, da sie in Partitionen wie /data oder /persist residiert. | ||
* '''Partition-Manipulationen:''' Änderungen in /system, /vendor oder /persist überstehen Updates. Verified Boot prüft nur signierte Images, aber bei unlocked Bootloadern ist dies umgehbar. MDPI-Forensik-Studien zeigen, dass Artefakte (z. B. Logs, App-Daten) Privacy-Risiken bergen. | * '''Partition-Manipulationen:''' Änderungen in /system, /vendor oder /persist überstehen Updates. Verified Boot prüft nur signierte Images, aber bei unlocked Bootloadern ist dies umgehbar. MDPI-Forensik-Studien zeigen, dass Artefakte (z. B. Logs, App-Daten) Privacy-Risiken bergen. | ||
| Zeile 36: | Zeile 36: | ||
'''Realistische Sicherheitseinschätzung (Stand 2026):''' | '''Realistische Sicherheitseinschätzung (Stand 2026):''' | ||
* 100 % Sicherheit: Unmöglich aufgrund offener Architektur und fehlender Hardware-Sicherheitsmodule | * 100 % Sicherheit: Unmöglich aufgrund offener Architektur und fehlender Hardware-Sicherheitsmodule. | ||
* 99 %+: Nur durch forensische Analyse erreichbar. | * 99 %+: Nur durch forensische Analyse erreichbar. | ||
* 95–98 %: Durch gründliche Neuinstallation und Checks. | * 95–98 %: Durch gründliche Neuinstallation mit "wipe" und Checks. | ||
* 80–90 %: | * 80–90 %: Nach einem Reset und verschiedenen Tests. | ||
* 50–70 %: Nach einfachem Reset. | * 50–70 %: Nach einfachem Reset. | ||
| Zeile 53: | Zeile 53: | ||
=== Installation und Reset-Prozesse === | === Installation und Reset-Prozesse === | ||
# '''Offizielle Ubuntu Touch flashen:''' Verwenden Sie den UBports Installer (von ubports.com). Laden Sie das Image für Ihr Device von devices.ubuntu-touch.io. Flashen via Fastboot: ''fastboot flash boot boot.img'' etc. Inkludieren Sie Integritätschecks. | # '''Offizielle Ubuntu Touch flashen:''' Verwenden Sie den UBports Installer (von ubports.com). Laden Sie das Image für Ihr Device von devices.ubuntu-touch.io. Flashen via Fastboot: ''fastboot flash boot boot.img'' etc. Inkludieren Sie Integritätschecks. | ||
# '''Factory Reset:''' Durchführen | # '''Factory Reset:''' Durchführen und Checks. | ||
# '''Mehrfaches Flashen | # '''Mehrfaches Flashen:''' Mehrfaches Flashen mit "wipe". | ||
# '''Updates installieren:''' Sofort OTA-Updates laden | # '''Updates installieren:''' Sofort OTA-Updates laden. | ||
=== Weitere Schutzmaßnahmen === | === Weitere Schutzmaßnahmen === | ||
