Ich möchte ein gebrauchtes Phone mit UbuntuTouch von unbekannten Dritten kaufen - was sollte ich wissen?: Unterschied zwischen den Versionen
Aus Volla Wiki
Die Seite wurde neu angelegt: „= Sicherheit gebrauchter Smartphones mit Ubuntu Touch: Ist eine Kompromittierung aus unbekannten Quellen zu 100 % auszuschließen? = == Einleitung == Der Kauf gebrauchter Smartphones mit vorinstalliertem Ubuntu Touch aus unbekannten Quellen – wie privaten Verkäufern auf Plattformen wie eBay oder Kleinanzeigen – birgt erhebliche Sicherheitsrisiken. Ubuntu Touch, ein open-source mobiles Betriebssystem basierend auf Ubuntu Linux und gepflegt vom UBport…“ |
|||
| Zeile 7: | Zeile 7: | ||
== Ubuntu Touch: Technische Grundlagen und Sicherheitsarchitektur == | == Ubuntu Touch: Technische Grundlagen und Sicherheitsarchitektur == | ||
Ubuntu Touch | Ubuntu Touch ist ein vollständig open-source mobiles Linux-Betriebssystem, das auf bewährten Linux-Sicherheitsmechanismen aufbaut. Es wird vom UBports-Community-Projekt gepflegt und unterstützt sehr viele Geräte, darunter Volla Phone-Modelle (z. B. Volla Phone 22, X23, Quintus), Fairphone, Google Pixel. Die Installation erfolgt typischerweise über den UBports Installer auf Android-basierten Geräten, was den Bootloader entsperrt und das System ersetzt. | ||
=== Kern-Sicherheitsfeatures === | === Kern-Sicherheitsfeatures === | ||
* '''AppArmor als Mandatory Access Control (MAC):''' Apps laufen in strengen Sandboxes (Confinement). Jede App erhält nur explizit erlaubte Zugriffe auf Ressourcen wie Dateien, Kamera, Mikrofon oder GPS. Im Gegensatz zu Android werden Permissions dynamisch und granular abgefragt, nicht pauschal bei der Installation. Dies minimiert den Schaden durch kompromittierte Apps. | * '''AppArmor als Mandatory Access Control (MAC):''' Apps laufen in strengen Sandboxes (Confinement). Jede App erhält nur explizit erlaubte Zugriffe auf Ressourcen wie Dateien, Kamera, Mikrofon oder GPS. Im Gegensatz zu Android werden Permissions dynamisch und granular abgefragt, nicht pauschal bei der Installation. Dies minimiert den Schaden durch kompromittierte Apps. | ||
* '''Open-Source-Natur:''' Der gesamte Code ist öffentlich einsehbar und wird von der Community geprüft. Bekannte Vulnerabilities werden schnell gepatcht, oft schneller als bei proprietären Systemen. Ubuntu Touch profitiert von | * '''Open-Source-Natur:''' Der gesamte Code ist öffentlich einsehbar und wird von der Community geprüft. Bekannte Vulnerabilities werden schnell gepatcht, oft schneller als bei proprietären Systemen. Ubuntu Touch profitiert von einer aktiven Community. Es gibt Tools wie SELinux-Elemente und Kernel-Hardening. | ||
* '''Kein Google-Ökosystem:''' Im Gegensatz zu Android gibt es keine integrierten Google-Dienste, was Tracking und Cloud-basierte Angriffe reduziert. Apps stammen aus dem OpenStore, der strenge Richtlinien für Malware-Prüfung hat. | * '''Kein Google-Ökosystem:''' Im Gegensatz zu Android gibt es keine integrierten Google-Dienste, was Tracking und Cloud-basierte Angriffe reduziert. Apps stammen aus dem OpenStore, der strenge Richtlinien für Malware-Prüfung hat. | ||
* '''Verified Boot und Bootloader-Sicherheit:''' Auf supported Geräten überprüft der Bootprozess die Integrität der Firmware. Allerdings erfordert die Installation oft einen unlocked Bootloader, was physische Angriffe erleichtert. | * '''Verified Boot und Bootloader-Sicherheit:''' Auf supported Geräten überprüft der Bootprozess die Integrität der Firmware. Allerdings erfordert die Installation oft einen unlocked Bootloader, was physische Angriffe erleichtert. | ||
