Unsichere iOS- und Android-Geräte im Netzwerk BYOD-Tücken – Jailbreak und Rooten

Beim „Bring your own device“-Ansatz besteht die Gefahr, iPhones mit Jailbreak und gerootete Android-Smartphones ins Netzwerk einzubinden. Das schafft Sicherheitsgefahren, bietet aber auch Vorteile. Administratoren sollten die Hintergründe verstehen und wissen, wie solche Geräte entdeckt werden.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

TXOne Networks

Der Jailbreak (von Gefängnisausbruch) ermöglicht dem iPhone-Nutzer mehr Einstellungen oder die Anbindung weiterer App-Stores. Dabei besteht allerdings auch die Gefahr, dass sich Viren auf dem Apple-Gerät einschleichen. Da ein normales iPhone nur auf den originalen App-Store von Apple zugreifen darf, gelangt auch selten bis nie Schadcode auf diese Smartphones.

Gejailbreakte iPhones können hingegen den Cydia-Store nutzen, über den Anbieter Apps verkaufen oder kostenlos anbieten, die Apple aus Sicherheitsgründen ablehnt. Außerdem lassen sich an diesen Store auch Raubkopier-Seiten anbinden, die gecrackte Apps anbieten. Das öffnet Viren Tür und Tor. Außerdem stürzen gejailbreakte iPhones häufig ab, da die Apps nicht stabil laufen. Das verteuert den Support.

Android-Smartphones laufen mit einem Linux-Kernel. Dieser ist eingeschränkt, sodass die Apps zum größten Teil stabil laufen. Da hier auch im originalen Store und auf anderen Quellen im Internet haufenweise Viren existieren, greifen Unternehmen eher selten zu Android-Smartphones. Im Business-Bereich sind iPhone, Blackberry und Windows Phone häufiger im Einsatz.

Damit ein Anwender alle Funktionen auf seinem Android-Smartphone freischalten kann, muss er es rooten. Das entspricht im Wesentlichen dem Vorgang des Jailbreak für iPhones. Dabei erhält der Anwender die Administrator-Rechte, also die Berechtigungen des Linux-Benutzers root.

Vorteile für den Administrator

Neben den Nachteilen ist es allerdings auch so, dass viele Funktionen in Android und iPhones nur verfügbar sind, wenn die Geräte über den Jailbreak verfügen oder gerootet sind. Vor allem bei Android-Smartphones ist das notwendig, wenn die Geräte vernünftig an VPNs angebunden werden sollen.

In der Bildergalerie befassen wir uns im Wesentlichen mit dem Jailbreak, da das Rooten von Android-Geräten auf verschiedenen Wegen erfolgen kann. Etablierte Mittel sind beispielsweise die PC-Software Odin oder die Android-spezifischen Recovery-Lösungen ClockworkMod und Team Win Recovery Project.

Viele Verwaltungslösungen für Smartphones erkennen gerootete und gejailbreakte Geräte und können diese von der Anbindung ausschließen. Allerdings gibt es wiederum Apps für diese Geräte, die das Entdecken verhindern. 100 Gründe für Jailbreaks zeigen die entsprechenden Vorteile für iPhone-Nutzer.

(ID:35394840)