Android (Datensicherheit): Android-Log überprüfen !

[Palmin 1.833]

© 2012 by enrique_ac & Handy-FAQ

Auch auf Smartphones oder eben gerade bei den Smartphones sollten sich die User Gedanken über das Thema Datensicherheit / Datenschutz machen.

So manche scheinbar praktische App logt Dateien mit, die nicht in die Hände der Falschen fallen sollten - Schnell sind beispielsweise Paßwörter dort gespeichert, wo wir das nicht wollen.

Mit dem "LogCat" ist im Androidsystem ein sog. System-Logger die ganze Zeit aktiv und jede App oder jeder aktive Prozess kann dort Daten hinterlegen, eine besondere Berechtigung ist dazu nicht erforderlich.

An sich erscheint diese Tatsache vielleicht sogar dem ein oder anderen nicht gefährlich, doch kann dann eben jede App mit der Berechtigung "READ_LOGS" diese Einträge dort auslesen und schon gelangen Daten, die evtl. z.B. eure Mail-App zum Abruf der Mailkonten abgelegt hat, an Dritte.

Je intensiver Ihr euer Smartphone nutzt und je mehr Apps ihr für die verschiedensten Zwecke auf eurem Gerät habt, umso höher ist die Wahrscheinlichkeit, dass in eurem LogCat bereits sensible Daten abgelegt sind.

Viele von Euch haben sich wahrscheinlich noch gar nicht für die dortigen Einträge interessiert oder wissen gar nicht um das LogCat - Wir hier bei Handy-FAQ zeigen Euch eine Möglichkeit auf, die Einträge dort auf verdächtige Positionen überprüfen zu lassen !

In Folge überprüfen wir das Android LogCat mit einer speziell hierfür erstellten kostenfreien App: "LogMan Logcat" von J. Voss.

Schritt 1: Installation der App "LogMan Logcat"

Geht über euer Smartphone in den Google Play Market und sucht dort über das Lupen-Symbol nach "logman logcat".

Ihr findet dort den Eintrag der App "LogMan Logcat Überprüfung". Tippt einmal darauf.

Nun befindet Ihr euch im detaillierten Beschreibungsartikel zu dieser App. Tippt dort rechts oben auf den "Installieren"-Button, die App wird dann nach erfolgter Bestätigung installiert und ist in wenigen Sekunden auf eurem Smartphone einsatzbereit.

Schritt 2: Überprüfung eurer LogCat:

Startet nun die App "LogMan LogCat" über euer App-Menü. Die App wird gestartet und präsentiert sich mit folgendem Startscreen:

Um nun den Scan der Android LogCat nach verdächtigen Einträgen zu beginnen, drückt auf den "Starte Scan"-Button.

Die App scannt nun eure LogCat und zeigt euch nach einem kurzen Moment das Ergebnis:

Wenn Ihr Glück habt, dann hat LogMan LogCat nichts verdächtiges gefunden - Ansonsten zeigt euch die App gefundene Schwachstellen im Überblick, die es dann zu beseitigen gilt.

Zu eurer Sicherheit solltet Ihr einen entsprechenden Scan immer mal innerhalb eines bestimmten Zeitintervalls wiederholen, vor allem, wenn Ihr neue Apps installiert und genutzt habt.

Disclaimer:

Weder enrique_ac noch Handy-FAQ übernehmen Gewährleitung oder Haftung für Schäden jeglicher Art, welche durch die Ausführung o.a. Anleitung entstehen könnten.

Die hier vorliegende Anleitung wurde nach bestem Wissen und Gewissen erstellt und geprüft - Schäden und Nachteile sind für Sie nach erfolgter sachgemäßer Anwendung unwahrscheinlich.

Die hier zugrunde liegende Anleitung unterliegt dem Urheberrecht und darf ohne Genehmigung von Handy-FAQ und enrique_ac in keinster Weise, auch nicht teilweise oder in modifizierter Form, weiterverwendet werden !

bearbeitet July 1, 2012 von enrique_ac