Sicherheit von Windows Phone 8

**salem** · 03.08.2013, 22:03 #1

Hallo,

ich möchte in nächster Zeit mit der Programmierung von Windows Phone 8 Apps beginnen. Bisher habe ich nur für Android programmiert. Bevor ich mich in das Thema einlese, würde mich noch interessieren wie es mit der Sicherheit bei Windows Phone 8 aussieht ? Ist es für Sicherheitslücken anfällig oder ist es eher gut abgesichert ?

Vor kurzem habe ich auf Top10-handys.de einen Beitrag über aktuelle Smartphones gelesen. Die Geräte unterstützen ja immer mehr Techniken (WLAN, ...). Dadurch entstehen aber auch immer mehr potenzielle Sicherheitsrisiken, oder ?

Gebt ihr mir da recht oder seht ihr das anders ?

Ich freue mich auf eure Antworten.

Vielen Dank,
mfg salem

**yjeanrenaud** · 03.08.2013, 23:29 #2

Hi,
als Einführung mal: http://www.windowsphone.com/de-de/business/security

**mourice** · 04.08.2013, 01:17 #3

Wp8 ist immer noch ungeknackt Es gibt keine custom Roms kein jailbrake keine Möglichkeit weiter ins eingemachte zu kommen. Wenn momentan ein os sicher ist, dann WP8. Natürlich Noch...

Mit der kostenlosen PocketPC.ch App von meinem RM-821_eu_euro2_248 aus geschrieben.

oenone

Ich dachte, das Huawei wäre geknackt und es gäbe Custom Roms dafür?

Sent from my GT-I8750 using Tapatalk

**StevieBallz** · 04.08.2013, 22:52 #5

Jein, für das Huawei gab es teilweise ab Werk entsperrte Bootloader. Was sie schaffen ist damit jetzt die Hersteller-ROMs mit Modifikationen der Einstellungen oder der ab Werk installierten Software zu flashen. Jegliche tiefer gehende Modifikation (wie man sie üblicherweise bei Custom ROMs sieht) ist aber nicht möglich, da Secure Boot diese Modifikationen erkennt und dann den Systemstart unterbindet.

Aber zur Sicherheit generell: teilweise hat WP hier noch den Stand des Mac bei den PCs. Die Verbreitung ist aktuell gering wieso es momentan noch kaum ins Visier von Angreifern gerät. Mit dem NT Kernel unterhalb ist es von der generellen Sicherheitsarchitektur her mit Windows 8 vergleichbar (ASLR, NX, etc.). Serverdienste laufen aber grundsätzlich nicht im Hintergrund und Apps sind wie bei den Win 8 Metro-Apps alle in ihrer eigenen Sandbox.

Aber das wäre bei Android rein prinzipiell mit der Linux-Basis nicht anders. Den größten Vorteil hat Microsoft im Zweifelsfall dadurch, dass Sicherheitsfixes zentral von Microsoft ausgerollt werden können, ohne Anpassungen durch die Gerätehersteller (wie das bei Android der Fall ist). Bisher hatten wir aber noch keine kritische Lücke in WP8 sodass wir nicht wissen wie gut das dann in der Praxis wirklich klappt. Die Nachinstallation von Sprachpaketen nutzt aber dieselbe Technik und funktioniert überwiegend problemlos.

**docsp** · 05.08.2013, 03:57 #6

Auch wenn für WP derzeit noch kaum Sicherheitsrisiken bekannt sind stellt jede App und deren Update trotz MS-Prüfung ein Sicherheitsrisiko dar. WhatsApp nur mal so als Beispiel : Zeitweise sogar unverschlüsselte Übertragung privatester Daten auf deren NSA-offene Server. Man sollte sich deshalb immer auch durchlesen auf was die App zugreifen darf und eher nur unbedingt notwendige Apps auf das Gerät laden und davon ausgehen, dass eine 100% Überwachung bei der grossen Anzahl der Apps nicht möglich ist.

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

**justlooking4** · 05.08.2013, 09:13 #7

wenn ich das zum thema sicherheit immer lese mit Whatsapp, facebook und co, dann kann ich nur lachen!!!
wer so dumm ist und sensibelste daten über social-netzwerke und push-mail-dienste zu verbreiten, der sollte nicht nur erwischt, sondern gleich noch ne ordentliche rechte dazu bekommen!!!
außerdem DOCSP -> die frage ging zur SICHERHEIT vom OS!!!
versuche mal als APP-Programmierer die Daten deiner Nutzer an dich und andere weiterzuleiten...
MS hat sehr gute mechanismen...sie merken und handeln da sehr schnell...
nicht nur deine APP ist sofort weg...du bekommst auch teure Briefe!!!

und zum thema nsa -> sollen sie doch lesen was ich meinen freunden schreibe...alles wichtige erzähle ich denen persönlich...

**yjeanrenaud** · 05.08.2013, 09:41 #8

auc zur NSA geht die Frage hierin nicht. Kurz gesagt: Apps können nur auf ihre Daten zugreifen und nur, wenn sie vom User vorher die Berechtigung dafür erfragt haben, auf Bilder, Kontakte oder ähnliches. Es gibt keinen Ordner, auf den alle apps zugreifen können, es gibt kein Root, kein Jailbreak, kein nichts. Eine App ist eine Insel

**Sam Casel** · 05.08.2013, 09:46 #9

Zitat von docsp

Zeitweise sogar unverschlüsselte Übertragung privatester Daten auf deren NSA-offene Server.

Unglaublich das Leute echt denken verschlüsselte Dateien seien vor der NSA etc. sicher. Vielleicht mal die Geschichte der Verschlüsselungsdienste Studieren dann merkt man sehr schnell das die Personen hinter TrueCrypt, TOR Netzwerk etc. aus den Geheimdienstlichen Umfeld stammen oder mit ihnen zusammenarbeiten.

**yjeanrenaud** · 05.08.2013, 10:04 #10

könntet ihr bitte beim Thema bleiben?

**docsp** · 05.08.2013, 11:28 #11

Man kann ein sicheres OS wie WP haben und sich deshalb fälschlich sicher fühlen wenn man bei den Apps nicht aufpasst was die alles so anfordern.

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

**justlooking4** · 05.08.2013, 14:27 #12

es ist doch egal, was die apps anfordern...sie können ohne vorherige absprache mit ms (bevor die app überhaupt verfügbar ist) keine daten an den eigenen server weiterleiten...zugreifen ja...aber nicht für den 3ten sichtbar machen...eben abgesehen von telefonbuch...aber auch da MÜSSEN sie eben vorher genauestens beweisen und auch offen legen was und wie sie es verarbeiten...
und alles andere kann nur der user "veröffentlichen"...indem er es über apps postet, teilt, versendet usw...

also ist es nicht nur subjektiv gefühlt sicher...sondern zur zeit DAS sicherste!!!