Fehlende SecurityPatches bei "alten" Android Geräten

Hi all!

Ich möchte nur mal eure Meinung dazu haben. Ich habe derzeit und hatte auch früher alte Android Mobiles die keine Security Patches mehr bekommen. "Leider" sind die Mobiles(derzeit Galaxy S9) noch top in Schuss und für meine Zwecke, Telefonieren, WhatsAPP, Email, 2FA-OnlineBanking und 1-2 Fotos noch sehr brauchbar.

Jedoch war der letzte securitypatch im April 2022. Deswegen habe ich auch(ich weiss, etwas spät) ein wenig Bauchweh was die Sicherheit betrifft. Da ich sonst am Laptop wenn möglich Updates und Patches sofort wenn Verfügbar installiere.

Betrifft aber STOCK-ROM, also keine Custom Roms.

In wie fern macht euch ein abgelaufener Security-Patch Sorgen?

Same, hatte noch nie Probleme diesbezüglich und auch keine Bedenken.

Zitat aus einem Post von mr.nice.

Meine Empfehlung, wenn online banking dann nur auf gepatchten Systemen, egal ob Smartphone oder PC.

Diesen Gedanken hatte ich zuletzt auch. Online-Banking kommt jetzt mal runter, auch wenn keine optimale Lösung. Trotzdem störst mich ein wenig, da die Hardware ja noch Top in Schuss ist.

Zitat aus einem Post von COLOSSUS

https://wiki.lineageos.org/devices/starlte/ - LineageOS zu verwenden schuetzt dich zwar nicht vor Security-relevanten Problemen in der Firmware/den proprietaeren Treibern, die dein Geraet braucht - aber geschuetzter als mit dem veralteten Stock-ROM vom Kernel aufwaerts waerst du damit allemal unterwegs.

Stimmt, ohne Online-Banking wäre dann auch der Weg zu einem Custom-ROM frei.

Alles was ungeschützt und ungepatched im Internet hängt gehört per Strafe verboten.

Ich mach mir da viele Gedanken und man bedroht mit gekaperten Geräten alle anderen Teilnehmer.
Da muss deutlich mehr awareness her und solche Aussagen von InfiX und xtrm sind extrem fahrlässig in einem Computerforum.

Ich hab auf den meisten Geräten LineageOS drauf. Einzig mein Pixel 6a ist wegen Firmen MDM nicht entgoogelt

Zitat aus einem Post von Viper780

und solche Aussagen von InfiX und xtrm sind extrem fahrlässig in einem Computerforum.

meine meinung dazu wird sich dann ändern, wenn das gerät mir gehört und ich darauf eigene software installieren darf die ich unter kontrolle hab.
und ich seh nicht ein warum ich meine gut funktionierende hardware wegschmeissen soll nur weil keine patches mehr verfügbar sind.

ein handy ist von prinzip aus unter fremder kontrolle, deswegen mach ich darauf auch kein banking o.ä.

ansonsten what that said.

Zitat aus einem Post von mr.nice.

Ich kenne ein paar Leute denen mit smartphone malware das Konto leergeräumt wurde und nicht immer konnte die Bank das Geld zur Gänze zurückfordern. Meine Empfehlung, wenn online banking dann nur auf gepatchten Systemen, egal ob Smartphone oder PC.

wie bekommt man so eine malware aufs handy? nochdazu eine ganze gruppe von leuten?

Zitat aus einem Post von blood

wie bekommt man so eine malware aufs handy? nochdazu eine ganze gruppe von leuten?

Ganz Unterschiedlich, z.B. spear phishing mit E-Mail die von Apple Mail nicht erkannt wurden, gefolgt von täuschend echt wirkenden Telefonanrufen mit gefälschter CallID und ausgebufftem social engineering, angeblicher Bankmitarbeiter mit akzentfreiem Deutsch und hat die Kundin mit vollem Namen angesprochen, sie auf Fake URLs gelockt, die der veraltete Safari Browser nicht erkannte, wo dann TANs eingegeben wurden und futsch war ein sehr großer Batzen Geld. Oder ein anderer hatte sich im play store eine malware installiert, ich denke in irgendeinem Fotofilter versteckt, die hat dann innerhalb von Stunden hunderte Transaktionen auf der Kreditkarte im niedrigen einstelligen Eurobereich gemacht, in Summe auch mehrere tausend Euro Schaden. Eine bekam vom Provider eine Benachrichtigung, dass ihre 1000 SMS aufgebraucht waren, da hatte der Aufruf einer bösartigen URL im veralteten Samsung Browser ausgereicht, um plötzlich selbst zur Paket-Lieferankündigungs Malware-Schleuder zu werden.