Sie sind auf Seite 1von 38

Product Review: Mobile Security August 2011

www.av-comparatives.org

Product Review

Mobile Security Review


Language: German August 2011 Last revision: 28th September 2011 www.av-comparatives.org

-1-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Contents
Einleitung.................................................................... 3 Diebstahlsicherung.................................................. 3 Virenschutz ................................................................ 3 Malwareerkennung ............................................... 4 Erhebliche Mankos ................................................ 4 Kurzbersicht .......................................................... 5 Getestete Produkte ................................................ 6 BlackBelt Security .................................................... 7 Installation ................................................................ 7 Starten des Programms ......................................... 7 AntiTheft..................................................................... 7 AntiVirus ..................................................................... 8 AntiSpam .................................................................... 8 Wiping.......................................................................... 9 Bedienungsfreundlichkeit ..................................... 9 Fazit ............................................................................. 9 Bullguard Mobile Security....................................10 Installation ............................................................. 10 Starten des Programms ...................................... 10 AntiVirus .................................................................. 10 Parental Control .................................................... 10 Basic Backup .......................................................... 11 Settings .................................................................... 11 Webinterface - AntiTheft ................................... 11 Fazit .......................................................................... 12 ESET Mobile Security .............................................13 Installation ............................................................. 13 Starten des Programms ...................................... 13 Antivirus................................................................... 13 Antispam ................................................................. 14 Anti-Theft ................................................................ 14 Security Audit ........................................................ 15 Update ...................................................................... 15 Password .................................................................. 15 Help ........................................................................... 15 Fazit .......................................................................... 15 F-Secure Mobile Security......................................16 Installation ............................................................. 16 Starten des Programms ...................................... 16 Kindersicherung..................................................... 17 Virenschutz ............................................................. 17 Diebstahlsicherung............................................... 17 Browser-Schutz ...................................................... 18 Allgemein................................................................. 18 Fazit .......................................................................... 19 Kaspersky Mobile Security ...................................20 Installation ............................................................. 20 Starten des Programms ...................................... 20 Anti-Virus................................................................. 20
-2-

Privacy Protection .................................................20 Anti-Theft .................................................................21 Call & SMS Filter ....................................................22 Additional ................................................................22 Fazit ...........................................................................22 McAfee Mobile Security ........................................ 23 Installation..............................................................23 Starten des Programms .......................................23 Sicherheits-Scan.....................................................23 Datensicherung ......................................................23 Daten wiederherstellen........................................24 Gert sperren...........................................................24 Daten lschen .........................................................24 SiteAdvisor ...............................................................24 Webinterface ...........................................................24 Fazit ...........................................................................25 Trend Micro Mobile Security ............................... 26 Installation..............................................................26 Starten des Programms .......................................26 App Scanner ............................................................26 Surf, Call, Text Security ......................................26 Lost Device Protection .........................................27 Webportal .................................................................28 Fazit ...........................................................................29 VIPRE Mobile Security........................................... 30 Installation..............................................................30 Starten des Programms .......................................30 Antivirus ...................................................................30 Backup/Restore ......................................................30 Antispam ..................................................................31 App Control ..............................................................31 Wipe/Unlock ............................................................31 Webinterface ...........................................................32 Fazit ...........................................................................33 Webroot Mobile Security ...................................... 34 Installation..............................................................34 Starten des Programms .......................................34 Antivirus ...................................................................34 Lost Device Protection .........................................35 SIM Card Lock .........................................................36 Secure Web Browsing ...........................................36 Call & SMS Blocking..............................................36 App Inspector .........................................................36 Webinterface ...........................................................36 Fazit ...........................................................................36 Fazit ............................................................................ 37 Appendix A - Featurelist ................................... 38

Product Review: Mobile Security August 2011

www.av-comparatives.org

Einleitung
Smartphones werden immer beliebter. Als kleine Allesknner lsen sie die NurTelefone langsam, aber sicher, ab. Vor allem wegen der umfangreichen Nachrichten- und Internetfunktionen sind die kleinen Computer sehr begehrt. Dies bringt jedoch auch einige Risiken mit sich. Denn mit diesen Eigenschaften wird das Smartphone auch interessant fr Kriminelle, die versuchen, das Handy zu infizieren oder sensible Daten auszuspionieren. Gefhrlich sind Attacken auf persnliche Daten oder Phishing-Angriffe. Der Einsatz eines PCs oder Laptops ohne Security-Software ist inzwischen undenkbar. Das Smartphone fristet hier noch ein denkbar unbeachtetes Sicherheitsdasein. Und das, obwohl oft wichtige persnliche Daten, private Fotos und manchmal sogar Firmendaten darauf gespeichert werden. Smartphones sind teuer und klein. Somit sind sie ein begehrtes Ziel fr Diebe. Es muss Dieben schwer gemacht werden, auf wichtige Daten zugreifen zu knnen; der Anreiz eines Diebstahles muss wegfallen. Ohne mobile Sicherheit haben Kriminelle leichtes Spiel. Die Diebe entwenden das Telefon, tauschen die SIM-Karte aus, und das Telefon ist nicht mehr erreichbar. Oder sie telefonieren auf Kosten des Geprellten oder verwenden es gar fr weitere kriminelle Ttigkeiten. Um diesem Szenario entgegenzuwirken, verfgen heutige Sicherheitsprodukte fr Mobilgerte ber verschiedene Sicherheitsfeatures. Diebstahlsicherung Eine sehr ntzliche Funktion ist die Diebstahlsicherung des Smartphones. Dabei hat der Anwender nach einem Diebstahl oder Verlust die Mglichkeit, das Telefon zu sperren, zu lschen und auch zu orten. Dazu muss der Anwender eine SMS mit einem beliebigen Mobiltelefon an sein Smartphone mit dem jeweiligen Code und Passwort senden. Anschlieend erhlt der Anwender eine SMS mit den GPS-Daten des Smartphones. Diese Funktion ist sehr ntzlich, kann jedoch auch missbruchlich zur Ortung von Personen
-3-

verwendet werden. Es besteht die Mglichkeit, dass eine Person ein Security-Produkt auf dem Smartphone einer anderen Person installiert oder jemanden ein Mobiltelefon mit integriertem Security-Produkt mit Ortung schenkt. Dieses Jahr konnte ein neuer Trend beobachtet werden. Funktionen der Diebstahlsicherung knnen nun bei mehreren Herstellern ber ein Webinterface ausgefhrt werden. Die anderen Anbieter verfolgen den SMS-basierten Ansatz. Virenschutz Mit Hilfe des Malwareschutzes werden Smartphones auf Schadsoftware durchsucht und diese entsprechend gelscht oder in Quarantne verschoben. Um diese Funktion effizient nutzen zu knnen, muss der Virenschutz mit Updates auf dem neuesten Stand gehalten werden. Aufpassen muss man im Ausland, damit man nicht in die RoamingFalle tappt. Aufgrund des wachsenden Marktanteiles (41,8% 1 ), haben wir dieses Jahr die Sicherheitsprodukte fr Smartphones unter Google Android getestet. Welche anderen Plattformen die Produkte der jeweiligen Hersteller untersttzen, kann der Funktionsbersichtsliste entnommen werden. Nicht nur im Bereich der Smartphones muss man sich ber die Notwendigkeit eines Sicherheitsproduktes im Klaren sein. Zuknftig knnen Sicherheitsrisiken fr smtliche HomeEntertainment Gerte bestehen, worber nachgedacht und in Zukunft Lsungen angeboten werden sollten. In unserem Bericht finden Sie Details zu den Produkten fhrender Anbieter die sich bereit erklrt haben, ihr Produkt unserer berprfung zu stellen. Der Test wurde im August 2011 unter Android 2.2 auf einem LG-P500 Smartphone durchgefhrt.

1http://www.comscore.com/Press_Events/Press_Releases/2011/8/comSc

ore_Reports_July_2011_U.S._Mobile_Subscriber_Market_Share

Product Review: Mobile Security August 2011

www.av-comparatives.org

Malwareerkennung
In diesem Test haben wir uns auf die Produkteigenschaften und nicht auf die Erkennung von Malware konzentriert. Ganz auf einen Erkennungstest wollten wir jedoch nicht verzichten. Deswegen haben wir mit sehr wenigen Samples getestet um die grundlegende Funktionalitt zu berprfen. Zumindest die Android-Malware die laut der WildList Organisation als im Umlauf gelten, sollte erkannt werden. Malware die in der WildList aufgelistet wird, wird oft zur Zertifizierung von AV-Produkten herangezogen. Die Extended WildList2 von Juli 2011 enthlt Android-Malware-Samples, die als in freier Wildbahn (In-The-Wild) gelten. Gegen diese wurde getestet. Blackbelt, Bullguard, ESET, F-Secure, McAfee, Vipre und Webroot haben diese Samples erkannt. Bei Kaspersky wre nur ein manuelles update nach der Installation notwendig gewesen, damit die Malware erkannt werden wrde. Trend Micro hingegen hat mit deren Android-Sicherheitsprodukt die Malware aus der BaseBridge-Familie im Test nicht erkannt. Erstaunlicherweise hat Trend Micro die Malware aber mit deren Windows-Produkt erkannt. Wir haben die Hersteller vor Verffentlichung dieses Berichts benachrichtigt und diese haben bereits nachgebessert. Diese Samples werden nun von allen getesteten Produkten erkannt.

gelscht, nicht aber das Konto, nicht einmal das Passwort wird gelscht. Eine lobende Ausnahme war hier Kaspersky. Wenn der Benutzer hier vergisst, dass GooglePasswort vor dem Remote-Wipe zu ndern, kann der Dieb weiterhin auf die Mails des bestohlenen zugreifen. Zudem werden die Kontaktdaten beim Synchronisierungsvorgang auch aus dem Googlekonto gelscht. Dann ist nicht nur die Hardware verloren, sondern auch die Kontaktdaten. Hier wre es wichtig, den User vor dem Start des Lschvorgangs im Webinterface darauf hinzuweisen, das Passwort des Googlekontos vorher zu ndern. Manche Hersteller setzen das Telefon bei einem Remote Wipe einfach auf den Werkszustand zurck. Hier ist zwar die Gefahr mit dem Googlekonto gebannt, jedoch kann das Telefon auch nicht mehr geortet und remote gesteuert werden werden.

Erhebliche Mankos
Nahezu keine Software lscht die Daten beim Remote-Wipe richtig. Bei allen war es mglich, Daten wie Fotos, Musik und Dokumente auf der externen Speicherkarte nach einem Remote-Wipe mittels kostenfreier Programme wieder her zu stellen. Noch bedenklicher scheint uns aber das Handling des Googlekontos. Bei einem Remotewipe werden zum Teil nur die Daten
2

http://www.wildlist.org/WildList/201107_ext.txt -4-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Kurzbersicht
Das perfekte mobile Security-Produkt gibt es noch nicht. Hier gilt es, wie bei den WindowsProdukten, sich ber die Vor- und Nachteile in unserem Report zu informieren und eine Vorauswahl zu treffen. Am besten installiert man sich dann eine kostenlose Testversion, probiert das Produkt ein paar Tage lang aus und entscheidet sich danach endgltig fr ein Produkt. Gerade im Bereich der Android-Security-Produkte werden sehr schnell neue Release verffentlicht, die Verbesserungen und neue Funktionen beinhalten. Wer Wert darauf legt, sein Produkt mittels Web-Oberflche am heimischen PC oder Laptop und per SMS zu verwalten, sollte einen Blick auf Webroot Mobile Security 2.0 werfen. Kaspersky Mobile Security 9 hat einen sehr guten SMS- und Anruf-Filter, Bullguard Mobile Security 10 glnzt mit einem durchdachten Webinterface. Trend Micro Mobile Security 2.0 hat neben dem Android Produkt ein kostenloses Produkt fr iPhone Nutzer, ebenso kostenlos ist der Schutz von Vipre Mobile Security 1.0. Mit Vipre kann man auch alle Familientelefone in einem Account per Webinterface berwachen. McAfee hilft beim Stromsparen, indem es Backups nur whrend des Ladevorgangs erstellt und bei FSecure Mobile Security 7 kann man auch Notrufe nach dem Sperren des Telefons ttigen. Dies ist in manchen Lndern rechtlich vorgeschrieben. Blackbelt Security 2.2 ist sehr einfach zu bedienen und hat die Funktionen Device Lock und SIMProtection standardmig bereits aktiviert. Die ESET Mobile Security 1.0 ist unserer Meinung nach eines der ausgereiftesten Produkte mit einer sehr guten Einbindung in die Administration des Firmennetzwerkes.

-5-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Getestete Produkte
BlackBelt Security 2.2 Bullguard Mobile Security 10.0 ESET Mobile Security 1.0 F-Secure Mobile Security 7.0 Kaspersky Mobile Security 9 McAfee Mobile Security 1.0 Trend Micro Mobile Security 2.0 VIPRE Mobile Security 1.0 Webroot Mobile Security 2.0

-6-

Product Review: Mobile Security August 2011

www.av-comparatives.org

BlackBelt Security
Mit BlackBelt Security erweitert BlackBelt sein Sortiment an mobilen Sicherheitslsungen. BlackBelt Security kombiniert die auch einzeln erhltlichen Anwendungen BlackBelt AntiSpam, BlackBelt AntiTheft und BlackBelt AntiVirus in einer Sicherheitssuite.

Hinweis ntzlich, die den Status begrndet. Der Status wurde erst dann auf grn gesetzt, nachdem bei Antitheft eine Telefonnummer zur Benachrichtigung eingegeben wurde. AntiTheft

SIM Protection BlackBelt AntiTheft ist ein Konzept zur Diebstahlsicherung. ber SIM Protection wird der User im Falle eines SIM Kartentausches informiert. Dabei erhlt der Besitzer die Telefonnummer der neuen SIM. Um diese Funktion nutzen zu knnen, kann der Besitzer bis zu drei Telefonnummern definieren, welche im Falle eines SIM Tausches benachrichtigt werden. Device Lock Mit Hilfe von Device Lock hat der User die Mglichkeit sein Mobiltelefon zu sperren. Dazu muss eine SMS mit dem Inhalt !AT passwort devicelock an das Gert gesendet werden (beim Passwort handelt sich es sich um das bei der Installation vergebene). Im Anschluss kann das Telefon nur noch ber Eingabe des Passwortes entsperrt und verwendet werden.

Installation Wie alle Produkte von BlackBelt konnte auch BlackBelt Security ber den Android Market problemlos heruntergeladen und automatisch installiert werden. Starten des Programms Beim ersten Start von BlackBelt Security mussten die Lizenzvereinbarungen akzeptiert und ein 3 bis 16-stelliges Passwort eingegeben werden. Die Komplexitt des Passwortes wurde leider nicht geprft. Somit war 123 als Passwort ausreichend. Anschlieend wurde automatisch ein Update durchgefhrt. Vielleicht wre es hier sinnvoller den User vorher zu befragen, um nicht hohe Roamingkosten zu erzeugen. Ein wenig irritierend wirkte die Statusanzeige, welche zu Beginn auf gelb gesetzt war. ffnet man die Detailansicht waren alle Komponenten auf grn gesetzt, jedoch zeigte die bersicht gelb. Hier wre eventuell ein
-7-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Nach einem Lock konnte das Mobiltelefon angerufen werden, jedoch hat der Dieb/Finder nur fr einen Bruchteil einer Sekunde Zeit den Anruf entgegenzunehmen, da nach kurzer Zeit der Lockbildschirm wieder eingeblendet wird. Dies knnte jedoch die Wiederbeschaffung des Gertes erschweren, da man mit einem ehrlichen Finder nicht kommunizieren kann. Positiv aufgefallen ist, dass BlackBelt die Diebstahlsicherungen SIM Protection und Device Lock standardmig aktiviert hat. Um SIM Protection jedoch nutzen zu knnen, muss mindestens eine Telefonnummer eingegeben werden. Sollte der Besitzer dies vergessen haben, wird er bei einem SIM Tausch nicht informiert. Hier knnte BlackBelt beim ersten Start die Nummern mit Hilfe eines Installationsassistenten auf Wunsch eintragen lassen. Nicht gefallen hat uns, dass bei gesperrtem Telefon keine Notrufe gettigt werden konnten. AntiVirus Diese Komponente scannt das Mobiltelefon nach Malware und versucht diese bei einem Fund zu beseitigen. Des Weiteren kann ein Update manuell angestoen werden.

AntiSpam Der AntiSpam Dienst von BlackBelt verfolgt das Konzept von White- und Blacklisting und bezieht sich nur auf SMS. Dabei knnen Telefonnummern und Schlsselwrter in die jeweiligen Listen eingetragen werden. Ein Import aus dem Adressbuch war leider nicht mglich. Des Weiteren konnte eine Telefonnummer in beide Listen eingetragen werden, wodurch deren Textnachrichten dann nicht mehr geblockt wurden.

In unserem Test wurde das User Interface nach dem Hinzufgen eines Listeneintrages nicht aktualisiert. Der Eintrag wurde erst nach erneutem ffnen des Listmanagements angezeigt. BlackBelt knnte hier noch ein wenig nachbessern und auch Telefonanrufe blockieren lassen.

-8-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Wiping Dieser Dienst ermglicht es, einen Befehl an das Telefon zu senden und dadurch den Lschbefehl zu starten. Wiping kann ber die Settings von BlackBelt Security konfiguriert werden. Hier kann festgelegt werden, welche Daten gelscht werden sollen. Standardmig sind alle Daten (SMS Wipe, Contacts, Mailbox, Personal Data, Memory Card) ausgewhlt. Sollte der Besitzer ber ein Google Mail Konto seine Kontakte synchronisieren, werden diese nach einer automatisch durchgefhrten Synchronisation auch global gelscht, da das Konto selbst nicht gelscht wird. Emails konnten somit auch gelesen, empfangen und gesendet werden. Nach dem Lschvorgang konnte ein Groteil der Daten auf der SD-Karte mit Hilfe eines Recoverytools in wenigen Minuten wiederhergestellt werden. Bedienungsfreundlichkeit Die grafische Oberflche ist sehr einfach gestaltet und die Hilfe untersttzt den User ausreichend. Im Sinne der Bedienungsfreundlichkeit knnten alle Komponenten mit Tooltips ausgestattet und ein Installationsassistent hinzugefgt werden. Erst durch hinzuziehen der Hilfe, konnten wir feststellen, dass Blackbelt auch ber ein Remote Wipe verfgt. Dies knnte auch als ein eigener Punkt im Hauptmen dargestellt und konfiguriert werden. Fazit BlackBelt Security ist eine gelungene Sicherheitssuite, welche ber die wichtigsten Schutzmechanismen verfgt. Lediglich die Mglichkeit der Ortung ist nicht gegeben. In Sachen Bedienungsfreundlichkeit knnte noch das ein oder andere getan werden. BlackBelt hat bereits begonnen die erwhnten Verbesserungsvorschlge zu verwirklichen. In der aktuellen Version wird das Passwort nun auf Komplexitt geprft und der User nach einem ersten Update gefragt. Des Weiteren wurde ein Installationsassistent hinzugefgt und die gelbe Status Meldung nach einer
-9-

erfolgreichen Installation berichtigt. Das Problem mit dem Google Konto hat BlackBelt gelst, indem es das Passwort lscht. Des Weiteren hat BlackBelt nun die Mglichkeit der Ortung in der aktuellen Version integriert. Auch das Problem in Sachen Black- und Whitelisting wurde bereits behoben.

Product Review: Mobile Security August 2011

www.av-comparatives.org

Bullguard Mobile Security


Mit Bullguard Mobile Security bietet Bullguard ein Sicherheitsprodukt fr Mobiltelefone an. Komponenten wie AntiVirus, Parental Control und eine Backupfunktion sind integriert.

notwendig. Nach erfolgreicher Registrierung wurde automatisch ein Update durchgefhrt. AntiVirus

Parental Control Installation Der User hat die Mglichkeit Bullguard Mobile Security ber die Webseite 3 von Bullguard herunterzuladen. Um den Download direkt ber das Mobiltelefon durchfhren zu knnen, musste die Telefonnummer angeben und die Schaltflche "Jetzt SMS empfangen" angeklickt werden. Es wurde leider keine Meldung angezeigt, ob die die SMS-Anfrage erfolgreich durchgefhrt worden ist. Im Anschluss erhlt der User eine SMS mit dem Downloadlink. Positiv aufgefallen ist dabei, dass beim ffnen des Links das Betriebssystem automatisch erkannt wurde und der User nur noch auf "Herunterladen" klicken musste. Starten des Programms Nach dem ersten Start mussten noch die Lizenzvereinbarungen akzeptiert und Pflichtfelder wie Telefonnummer samt Lndercode, Lizenzschlssel, E-Mail Adresse und ein Passwort eingegeben werden. Die EMail Adresse und das Passwort ist in spterer Folge fr die Anmeldung am Webinterface
3

Obwohl einige Komponenten von Parental Control aktiviert bzw. deaktiviert waren, knnen direkt am Mobiltelefon keine Einstellungen getroffen werden. Parental Control kann ausschlielich ber das Webinterface konfiguriert werden, obwohl das am Telefon nicht zu merken ist:

Hier wre ein Hinweis ntzlich, dass der User das Webinterface nutzen muss um nderungen vorzunehmen. Mit Hilfe des Webinterfaces knnen Keywords definiert bzw. vorgeschlagene ausgewhlt werden, welche Bullguard berwacht, egal ob sie gesendet/empfangen werden. Des Weiteren besteht die Mglichkeit eine E-Mail bei bestimmten Keywords zu erhalten.
-10-

https://www.bullguard.com/Mobile_v3/mobilesecuritydownload.aspx

Product Review: Mobile Security August 2011

www.av-comparatives.org

Zeitplan (alle 12 Stunden, jeden 1./2. Tag, wchentlich, usw.) erstellen.

Basic Backup Mit Hilfe dieses Dienstes hat der User die Mglichkeit seine Kontakte und/oder den Kalender Remote zu sichern. Die Sicherung kann auch Remote ber das Webinterface durchgefhrt werden. Somit knnen auch nach einem Diebstahl des Mobiltelefons Kontakte sowie der Kalender gesichert und anschlieend das Mobiltelefon gelscht werden.

Beim Menpunkt Update Settings wurde sofort ein Update durchgefhrt. Es gibt hier keine Einstellungen. Hier sollte Bullguard eventuell den Menpunkt umbenennen. Webinterface - AntiTheft

Ein wenig verwirrend klingt im oberen Bild der Satz Click Backup to copy data on your device; etwa ...back up your data to the cloud wre klarer. Settings Im Bereich Settings knnen Daten-Roaming aktiviert bzw. deaktiviert und automatische Updates konfiguriert werden. Der User kann Updates komplett ausschalten oder einen

Im Gegensatz zu anderen Herstellern verfolgt Bullguard einen webbasierten Ansatz. Mit diesem ist es mglich, Diebstahlssicherungsfeatures wie Lock, Unlock, Locate und Wipe online zu aktivieren. Dadurch muss ein SIM Kartentausch auch nicht gemeldet werden. Solange die Applikation installiert ist, kann das Gert ber das Webinterface gesteuert werden. Lock Device Mit Hilfe dieses Features kann das Mobiltelefon mit zwei Klicks gesperrt werden. Um es wieder zu entsperren kann einerseits wiederum das Webinterface verwendet werden andererseits kann das bei der Installation vergebenen Passwort eingegeben werden.

-11-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Unlock Device Hier kann das gesperrte Smartphone remote entsperrt werden. Locate Device Bullguard bietet eine sehr einfache Mglichkeit an, den aktuellen Standort des Mobiltelefons mit integriertem GPS zu bestimmen. Mit Hilfe des Webinterfaces kann ein Locate Kommando an das Gert gesendet werden, welches bei aktivem GPS den Standort zurckliefert. Der Standort wird anschlieend direkt auf einer Karte angezeigt. In unserem Test hat diese Funktion ausgesprochen gut funktioniert. Der Standort konnte auf einige Meter genau bestimmt werden. Hinzuzufgen ist, dass bei unserem Testgert eine Statusmeldung eingegangen ist. Dadurch knnte ein Dieb bemerken, dass er berwacht wird und die GPS-Funktion des Telefons deaktivieren. Wipe Device Auch Bullguard bietet eine Mglichkeit an das Mobiltelefon Remote zu lschen. Dieser Dienst wird ebenfalls ber das Webinterface ausgelst. Auf unserem Testgert wurden alle persnlichen Daten wie Adressbuch, Bilder, Anruflisten, usw. gelscht.

Jedoch wurde auch hier das Google Konto nicht gelscht, wodurch E-Mails weiterhin empfangen und gesendet werden konnten. Eine automatisch durchgefhrte Synchronisierung unserer Kontakte hat diese auch global gelscht. Mit Hilfe eines externen Recovery Tools konnten auch hier alle Daten auf der SD-Karte wiederhergestellt werden. Fazit Bullguard Mobile Security erscheint auf dem ersten Blick als ein sehr abgespecktes Sicherheitsprodukt. Das volle Potenzial ist erst ber das sehr gelungene Webinterface zu erkennen. Vielleicht sollte dieses im Produkt auf dem Mobilgert erwhnt werden.

-12-

Product Review: Mobile Security August 2011

www.av-comparatives.org

ESET Mobile Security


Die krzlich erschienene Version von ESET Mobile Security, welche Funktionen wie Antivirus, Antispam und Anti-Theft enthlt, wirkt sehr ausgereift und durchdacht. Des Weiteren ist ein Tool (Security Audit) integriert, welches dem User einen Status ber die aktuellen Sicherheitseinstellungen seines Mobiltelefons bietet.

Besonders positiv aufgefallen ist uns dabei, dass der User selbst auswhlen kann, wann er sein Passwort eingeben muss. Beispielsweise kann fr das ffnen von Antivirus, Antispam, Anti-Theft, Security Audit und sogar fr den Deinstallationsprozess ein Passwort erforderlich sein. Wir haben uns entschlossen fr Anti-Theft ein Passwort zu verwenden. Bevor Anti-Theft geffnet werden kann, muss im Password Guard das Kennwort korrekt eingegeben werden. Hat man alle Einstellungen getroffen wird im Hauptmen Maximum Security anstelle von Security risk! angezeigt. Antivirus Diese Komponente wirkt sehr ausgereift und steht dem Antivirenschutz von ESET fr den heimischen PC in keinerlei Weise nach. Der Benutzer kann sein Gert oder auch einzelne Ordner scannen. Dabei hat man die Mglichkeit auszuwhlen, welche Dateiendungen berprft werden sollen. Diese Komponente verfgt ber einen Ondemand und Real-time Schutz, welche auch entsprechend konfiguriert werden knnen. Es kann z.B. eingestellt werden ob Applikationen geprft, Warnhinweise angezeigt werden
-13-

Installation Wir haben die *.apk Datei direkt von ESET erhalten. Diese wurde auf eine SD-Karte kopiert und anschlieend am Mobiltelefon ohne Probleme installiert. Starten des Programms Nach der erfolgreichen Installation mssen die Lizenzvereinbarungen akzeptiert werden. Eine Steuerung im Querformat ist nicht mglich. Zu Beginn fllt sofort die Meldung Security risk! ins Auge. ffnet man den Dialog kann der User mit wenigen Klicks die Anwendung entsprechend konfigurieren um die Meldung zu schlieen. Es mssen z.B. Einstellungen bezglich SIM Matching getroffen, eine vertrauenswrdige SIM Karte definiert und ein ESET-Passwort vergeben werden.

Product Review: Mobile Security August 2011

www.av-comparatives.org

sollen und was im Falle einer Malwareerkennung unternommen (Ignorieren, Lschen, Quarantne) werden soll. Antispam Mit Hilfe dieser Funktion kann eine Regel erstellt werden, welche eingehende SMS, MMS und ein- bzw. ausgehende Anrufe eines gewissen Kontaktes blockieren oder zulassen soll. In unserem Beispiel werden vom Kontakt test nur eingehende SMS und Anrufe akzeptiert. Eingehende MMS und ausgehende Anrufe werden blockiert.

Trusted friends Diese Funktion wird zum Editieren der vertrauenswrdigen Freunde-Liste verwendet. Benutzer in dieser Liste erhalten ein SMS bei einem SIM Tausch und knnen ber einen Befehl das Passwort zurcksetzen. Des Weiteren haben Trusted friends die Mglichkeit, im Falle eines nicht erlaubten SIM Tausches, das Mobiltelefon zu orten und zu lschen. SMS Commands In diesem Bereich knnen SMS Kommandos aktiviert bzw. deaktiviert werden. Des Weiteren wird dem User eine bersicht der einzelnen Befehle zum Orten, Sperren und Lschen des Mobiltelefons dargestellt. Orten Um das verlorengegangene Mobiltelefon zu orten, kann eine SMS mit dem Inhalt eset find password an das Gert gesendet werden. Als Resultat erhlt der Sender einen Link mit den GPS Koordinaten fr Google Maps und eine Besttigungsnachricht. Sperren Um das Telefon remote zu sperren kann eine Textnachricht mit dem Inhalt eset lock password an das Mobiltelefon gesendet werden. Anschlieend wird das Gert gesperrt und kann nur noch durch Eingabe des Passwortes entsperrt werden. Der Sender erhlt eine Besttigungsnachricht mit der IMEI, IMSI und welcher Befehl durchgefhrt wurde. Leider konnte kann nach einer Sperre kein Notruf mehr gettigt werden. Lschen Um die Daten auf dem Mobiltelefon zu lschen kann das Kommando eset wipe password an dieses gesendet werden. Der Sender erhlt als Ergebnis eine Besttigungsnachricht. Anschlieend wird das Telefon auf die Werkseinstellungen zurckgesetzt.
-14-

Anti-Theft In Sachen Anti-Theft verfolgt ESET den Ansatz der SMS Kommandos wie so manch anderer Hersteller. Standardmig sind diese Kommandos aktiviert. Folgende Funktionen knnen in diesem Bereich konfiguriert werden. Trusted SIM cards Im Bereich Anti-Theft knnen vertrauenswrdige SIM Karten hinzugefgt werden. Diese werden ber den IMSI (International Mobile Subscriber Identifier) erkannt. Der Benutzer hat somit die Mglichkeit, mehrere SIM Karten hinzuzufgen. Ist SIM Matching aktiviert und wird eine als nicht-vertrauenswrdig eingestufte SIM Karte eingelegt, wird das Mobiltelefon durch ESET Mobile Security gesperrt. Hat der User noch einen vertrauenswrdigen Freund hinzugefgt, erhlt dieser eine Nachricht ber den Wechsel der SIM.

Product Review: Mobile Security August 2011

www.av-comparatives.org

Help Das Google Konto wurde dabei natrlich auch gelscht wodurch ein spteres synchronisieren nicht mehr mglich war. Durch die Verwendung eines Recovery Tools konnte eine Vielzahl der Daten auf der SDKarte wiederhergestellt werden. Reset Gut gefallen hat uns die Mglichkeit das ESET Passwort mit Hilfe eines Kommandos zurcksetzen zu knnen. Dazu muss eine SMS von einem Mobiltelefon gesendet werden, welches in der Liste der vertrauenswrdigen Freunde eingetragen ist. Security Audit Diese Komponente prft die Sicherheit des Mobiltelefons. Es wird z.B. der Akku-, Bluetooth- und GPSStatus, die installierten Applikationen geprft und entsprechend gekennzeichnet. Somit ist es dem Anwender mglich, auf vorhandene Gefahren zu reagieren. ESET Mobile Security hat sich im Vergleich zum letzten Jahr enorm weiterentwickelt. Das Produkt wirkt sehr ausgereift und ist schon mit einem Antivirenprodukt auf dem heimischen PC vergleichbar. Besonders gut hat uns der Deinstallationsschutz gefallen. ESET Mobile Security fr Android ist im Oktober 2011 erhltlich. Die Hilfe von ESET Mobile Security ist ausgesprochen gut strukturiert und leicht verstndlich. Jede Komponente wird ausfhrlich beschrieben. Fazit

Task Manager Security Audit enthlt als Erweiterung einen Task Manager, welcher Prozesse, Services und Task auflistet. Handelt es sich um keine Systemprozesse und -services, knnen diese auch beendet werden. Update Hier knnen automatische Updates einem Zeitplan entsprechend konfiguriert werden. Die Angabe eines Benutzernamens und Passwortes ist nicht notwendig. Password Der User hat die Mglichkeit mit dieser Funktion das Passwort zurckzusetzen. Das alte Kennwort muss zuvor eingeben werden.

-15-

Product Review: Mobile Security August 2011

www.av-comparatives.org

F-Secure Mobile Security


Eine komplette Sicherheitslsung bietet FSecure mit F-Secure Mobile Security an. Dabei sind Funktionen wie Virenschutz, Diebstahlsicherung, Browser-Schutz und eine Kindersicherung enthalten. Das User Interface hat sich im Vergleich zum letzten Jahr nicht verndert wodurch ein Upgrade keinerlei Umstellung mit sich bringt.

Nachdem die Lizenzvereinbarungen akzeptiert wurden, kann der User zwischen einer Testversion und der Vollversion whlen. Fr letztere ist ein Abonnementschlssel einzugeben. Im Anschluss wird der User befragt ob er eine Verbindung mit dem Update-Server herstellen mchte. Im nchsten Schritt kann der User die Diebstahlsicherung konfigurieren. Dazu muss der Sicherheitscode definiert werden. Dieser muss mindestens 5 Zeichen lang sein und wird auf Komplexitt geprft. Anschlieend erfordert F-Secure den Gerteadministrator zu aktivieren um gegebenenfalls "Alle Daten zu lschen", "Passwrter zurckzusetzen", "Sperren zu erzwingen", usw. Bei nicht vorhandener Gertesperre muss diese ber die Sicherheitseinstellungen von Android eingerichtet werden. Im Falle eines SIM Kartentausches muss im nchsten Schritt eine vertrauenswrdige Nummer eingegeben werden.

Installation F-Secure Mobile Security 7.0 wurde ber die Webseite 4 von F-Secure direkt auf das Smartphone heruntergeladen und problemlos installiert. Auf der Webseite konnte zwischen unterschiedlichen Plattformen gewhlt werden. Zum Beispiel waren Versionen fr Symbian, Android 1.6, 2.0, 2.1, 2.2, 2.3, Windows Mobile usw. verfgbar. Starten des Programms Nach der erfolgreichen Installation wird der Installationsassistent gestartet. Der Benutzer wird im ersten Schritt aufgefordert F-Secure Mobile Security zu aktivieren. Dazu mssen die Lizenzvereinbarungen akzeptiert werden. Ein wenig verwirrend war, dass die Lizenzvereinbarungen von 2009 sind. Lsst man sich diese anzeigen, und klickt bei der Sprachauswahl auf den Link back to main page, wird man auf die Lizenzvereinbarungen von 2008 weitergeleitet. F-Secure sollte hier noch ein wenig Nacharbeit leisten.

http://mobile.f-secure.com -16-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Wie im Bild ersichtlich schreibt der Dialog vor eine vertrauenswrdige Telefonnummer anzugeben. Das Textfeld wird jedoch Geheimzahl genannt. Hier knnte ein bersetzungsfehler aufgetreten sein. Nachdem die Nummer eingetragen wurde, wird der User aufgefordert die Kindersicherung zu konfigurieren. Dabei hat der User die Mglichkeit zwischen Erwachsener, Jugendlicher und Kind zu whlen. Dadurch hat F-Secure zum Beispiel die Mglichkeit nicht jugendfreie Inhalte im Internet zu blockieren. Zu guter Letzt kann noch ein Malwarescan durchgefhrt werden. Kindersicherung

Diebstahlsicherung

Standardmig ist die Kindersicherung aktiviert und kann ber das Aktivieren bzw. Deaktivieren bestimmter Kategorien wie Chat, Webmail, Waffen, Glcksspiel usw. konfiguriert werden. Je nach Altersgruppe werden diese Kategorien entsprechend aktiviert und knnen vom User genauer angepasst werden. Virenschutz Hier knnen der Installations- (Applikationen werden bei der Installation berprft) und Speicherkarten-Scan aktiviert bzw. deaktiviert werden. Bei Installations-Scan sollte F-Secure, wie bei den anderen Punkten, eine kurze Beschreibung einfgen. Der User hat hier die Mglichkeit Gerteeinstellungen wie Bildschirmsperre ndern und Diebstahlsicherungseinstellungen wie Sicherheitscode festlegen, RemoteDiebstahlsicherung aktivieren/deaktivieren, die Geheimzahl zu ndern und den Locator zu aktivieren/deaktivieren. Besonders gut gefallen hat uns, dass bei jeglichen nderungen an der Diebstahlsicherung der Sicherheitscode eingegeben werden musste.

-17-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Bildschirmsperre ndern Hier kann die Gertesperre ber die Sicherheitseinstellungen von Android gendert werden. Es kann eine Nummer eingegeben oder die Gestenfunktion von Android verwendet werden. Sicherheitscode Um den Sicherheitscode zu ndern, muss der alte Code einmal und anschlieend der neue Sicherheitscode zweimal eingegeben werden. Remote-Diebstahlsicherung Die Remote-Diebstahlsicherung ist anhand der getroffenen Installationseinstellungen konfiguriert und aktiviert. Remote Lock Um das Mobiltelefon remote zu sperren muss eine SMS mit dem Inhalt #lock#sicherheitscode an das Gert gesendet werden. Dadurch wird die Android Gertesperre (PIN, Geste, usw.) aktiviert. Der Sicherheitscode wird bei FSecure zum Entsperren nicht verwendet. Dadurch sind auch noch Notrufe bei gesperrtem Telefon mglich. Verwendet der User eine Geste zum Sperren/Entsperren kann diese bei vielen Smartphones leicht ber die vom Finger hinterlassenen Fettspuren am Touchscreen abgelesen werden. Des Weiteren knnte die Geste leicht ausspioniert werden, da der User diese bei fast jeder Verwendung eingeben muss und der Sicherheitscode in seltenen Fllen bentzt wird. Es wre sicherer, den Sicherheitscode der Security Suite zu verwenden. Remote Wipe Bei einem Remote Wipe (#wipe#sicherheitscode) wird das Smartphone auf die Werkseinstellungen zurckgesetzt. Dabei wird natrlich auch F-Secure Mobile Security gelscht. Man sollte also darauf achten, dass im Anschluss keine Ortung mehr mglich sein wird. Das Problem mit dem Synchronisieren eines Google Kontos wird so jedoch umgangen.

Des Weiteren war es auch hier mglich die gelschten Daten der SD-Karte mit Hilfe eines Recovery Tools wiederherzustellen. Geheimzahl Hier kann die vertrauenswrdige Nummer eingetragen werden, welche im Falle eines SIM Kartentausches benachrichtigt wird. Dieser Abschnitt sollte von F-Secure eventuell umbenannt werden um Verwirrungen zu vermeiden. Locator aktivieren Bei aktiviertem Locator hat der User die Mglichkeit, sein Mobiltelefon remote zu orten. Dazu muss eine SMS mit dem Inhalt #locate#sicherheitscode an das Gert gesendet werden. Als Resultat erhlt der User eine Textnachricht mit den GPS Koordinaten, welche direkt ber Google Maps geffnet werden knnen. Browser-Schutz

Der Browser-Schutz von F-Secure ist standardmig aktiviert. Im Bereich Netzwerk kann ausgewhlt werden in welchem Netz dieser verwendet werden soll. Standardmig ist der Browser-Schutz bei allen Anbietern aktiviert. Allgemein Im letzten Abschnitt hat der User die Mglichkeit auszuwhlen bei welchem Anbieter automatische Updates durchgefhrt werden sollen. Standardmig ist Nur mein Anbieter ausgewhlt. Dieses ntzliche Feature kann Roaming Kosten verhindern.
-18-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Fazit F-Secure Mobile Security bietet die wichtigsten Security-Komponenten an. Der sehr gelungene Installationsassistent sollte es jedem User ermglichen, das Produkt erfolgreich zu konfigurieren. Nur die Telefonsperre sollte F-Secure eventuell berarbeiten und den internen Sicherheitscode verwenden.

-19-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Kaspersky Mobile Security


Mit Kaspersky Mobile Security 9 wird dem User eine Sicherheitssuite angeboten welche aus Komponenten wie Anti-Virus, Privacy Protection, Anti-Theft und einem Call & SMS Filter besteht. Bei deren Konfiguration untersttzt Kaspersky den User mit Hilfe von Tooltips.

Im nchsten Schritt hat der User die Mglichkeit eine E-Mail Adresse anzugeben welche zum Wiederherstellen des vergessenen Secret Codes verwendet werden soll. Der User wird darber informiert, dass eine Verbindung zum Secret Code Recovery Server hergestellt werden muss wodurch je nach Datentarif Kosten entstehen knnen. Ein automatisch durchgefhrtes Update bzw. Malwarescan wurde nach dem ersten Start nicht durchgefhrt. Anti-Virus Installation Die Installationsdatei von Kaspersky Mobile Security wurde direkt auf das Mobiltelefon ber die Webseite 5 heruntergeladen und installiert. Starten des Programms Nach dem ersten Start mssen die Lizenzvereinbarungen angenommen werden. Im Anschluss kann ausgewhlt werden ob ein Aktivierungscode eingegeben werden soll oder ob man das Produkt kaufen mchte. Nach Eingabe des Codes wird der User aufgefordert den Secret Code einzugeben. Dieser Code wird verwendet, um Einstellungen zu ndern, das Gert bei einer Remote Sperre zu entsperren usw. Bei Eingabe eines schwachen Secret Codes wird der User darber informiert, jedoch kann die Meldung ignoriert werden.
5

Der Real-Time Schutz von Kaspersky Mobile Security ist standardmig aktiviert. Im Bereich Anti-Virus hat der User die Mglichkeit einen Scan zu starten und spezielle Einstellungen wie zum Beispiel, welche Dateitypen (Alle oder nur ausfhrbare Dateien) gescannt werden sollen, welche Aktion (Lschen oder berspringen) bei einer erkannten Bedrohung durchgefhrt werden soll usw. Des Weiteren knnen automatische Updates und Scans konfiguriert werden. Privacy Protection Mit Hilfe dieser Komponente ist es mglich Informationen und Events von vertraulichen Nummern von der Kontaktliste zu verbergen. Standardmig ist der Status auf Normal gesetzt, wobei keine Informationen verborgen werden. Um dieses Feature nutzen zu knnen, muss der User eine Telefonnummer bzw. einen
-20-

http://kms.kaspersky.com

Product Review: Mobile Security August 2011

www.av-comparatives.org

Kontakt aus dem Adressbuch zur Kontaktliste von Privacy Protection hinzufgen. Im Bereich Einstellungen kann festgelegt werden welche Informationen (Kontakte, SMS Logs, eingehende SMS, Anruflogs, eingehende Anrufe) ausgeblendet werden sollen. Je nach Bedarf kann Privacy Protection auch bei aktiviertem Hide by SMS command remote eingeschalten werden.

Block

Durch das Aktivieren der Block-Funktion kann das Mobiltelefon mit der Textnachricht block:secret_code gesperrt werden Anschlieend erscheint der Sperrscreen welcher nur noch durch Eingabe des Secret Codes deaktiviert werden kann. In unserem Test war es nicht mehr mglich eine Notruf zu ttigen und Telefonanrufe bei gesperrtem Mobiltelefon entgegenzunehmen. Letzteres knnte ein Wiederbeschaffen erschweren. Data Wipe

Anti-Theft

Standardmig ist die Diebstahlsicherung von Kaspersky Mobile Security deaktiviert. Es knnen die Funktionen Block, Data Wipe, SIM Watch und GPS Find einzeln aktiviert werden. Kaspersky verfolgt das Konzept der SMS Steuerung. Dabei werden Textnachrichten mit gewissen Kommandos (Sperren, Lschen, usw.) an das Mobiltelefon gesendet. Je nach aktivierten Funktionen werden diese Kommandos dann ausgefhrt.

Mit Data Wipe hat der User die Mglichkeit ber den SMS Befehl wipe:secret_code den Lschvorgang durch Kaspersky Mobile Security zu initiieren. Dabei werden persnliche Informationen und zuvor vom User spezifizierte Dateien gelscht. In unserem Test wurden die gewnschten Daten erfolgreich gelscht. Sogar das Passwort unseres Gmail Kontos wurde
-21-

Product Review: Mobile Security August 2011

www.av-comparatives.org

erfreulicher Weise gelscht, wodurch ein spteres synchronisieren der Kontakte, EMails, usw. nicht mehr mglich war. Als Kritikpunkt erwies sich, dass eine Vielzahl der Daten der SD-Karte mit Hilfe eines Recovery Tools in wenigen Minuten wiederhergestellt werden konnten. SIM Watch Dieses Feature ermglicht ein automatisches Blocken des Mobiltelefons bei einem SIM Kartenwechsel. Des Weiteren wird die Telefonnummer der neu eingelegten SIM Karte an eine vertrauenswrdige Nummer oder EMail Adresse gesendet, wodurch der User Features wie z.B. GPS Find, Remote Watch und dergleichen auch bei getauschter SIM Karte anwenden kann. GPS Find Auch fr die Koordinatenbestimmung des Mobiltelefons hat Kaspersky mit GPS Find eine ntzliche Komponente entwickelt. Sendet der User seinem verloren gegangenem Mobiltelefon eine Textnachricht mit dem Inhalt find:secret_code werden die GPS Koordinaten an den User und an die bei der Installation vergebene E-Mail Adresse gesendet. Call & SMS Filter Call & SMS Filter basiert auf dem Ansatz von Black- und Whitelisting. Dabei knnen Textnachrichten (anhand der Telefonnummer und Keywords) und/oder Telefonanrufe (anhand der Telefonnummer) blockiert oder akzeptiert werden. Additional Im letzten Abschnitt knnen Einstellungen ber das Anzeigen von Benachrichtigungen und Hinweisen getroffen und der Secret Code gendert werden. Kaspersky hat hier ein eigenes Formular fr das Versenden der SMS Commands integriert. Dabei muss der User den gewnschten Befehl auswhlen und die Telefonnummer samt zugehrigem Secret Code eingeben, wodurch die entsprechende SMS erstellt und gesendet wird.

Fazit Besonders gut gefallen hat uns der RemoteWipe Prozess, welcher das Telefon nicht einfach zurcksetzt. Dadurch hat der User auch nach dem Lschen die Mglichkeit alle Funktionen von Kaspersky zu verwenden um das Gert wiederzubeschaffen. In unserem Test war Kaspersky der einzige Hersteller, auer jene die das Mobiltelefon zurcksetzten, welcher auch das Passwort eines Google Kontos lschte. Dadurch wurden die zuvor gelschten Daten nicht synchronisiert und global gelscht.

-22-

Product Review: Mobile Security August 2011

www.av-comparatives.org

McAfee Mobile Security


McAfee Mobile Security ermglicht es dem User sein Mobiltelefon ber ein bersichtlich gestaltetes Webinterface zu steuern. Funktionen wie Sicherheits-Scan, Datensicherung, Daten wiederherstellen und lschen, Gert sperren und SiteAdvisor sind im Produkt enthalten.

Nach erfolgreicher Installation wurde kein Update durchgefhrt, da im heruntergeladenen Paket bereits die neuesten Signaturen enthalten waren. Sicherheits-Scan

Beim ersten Start dieser Komponente wird der User befragt ob eine Aktualisierung durchgefhrt werden soll. Anschlieend kann der User den Scanbefehl ber die Schaltflche Scannen starten. Installation Wir haben McAfee Mobile Security problemlos ber den Android-Market heruntergeladen und automatisch installiert. Starten des Programms Zu Beginn mssen die Lizenzvereinbarungen akzeptiert werden. Anschlieend musste die Registrierung durchgefhrt werden. Dabei musste die Telefonnummer, welche auch berprft wurde, eine E-Mail Adresse, ein 6stelliger PIN und mindestens 1 Freund welcher im Falle eines SIM-Karten Tausches benachrichtigt werden kann, angegeben werden. Das Gert des Freundes hat in unserem Test ein Besttigungs-SMS erhalten. Anschlieend wurde eine bersicht (Willkommen) ber die Funktionen angezeigt. Datensicherung

-23-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Die Datensicherung ermglicht das Sichern von SMS, Anruflisten, Kontakte und der Medien auf dem Remote Server. Positiv aufgefallen ist uns, dass nur neue Textnachrichten und Kontakte auf den Server geladen wurden und es daher zu keinen doppelten Eintrgen kam. Im Bereich Mediensicherung konnten wir sehr einfach all unsere Fotos ber das Men sichern.

Gert sperren Die Schaltflche Gert sperren blockiert das Mobiltelefon sofort. Anschlieend war eine Meldung mit der Telefonnummer sichtbar, welche zur Rckgabe des Gertes aufgerufen hat. Sinnvoll wre hier vielleicht, dass diese Nummer direkt angerufen werden kann. Daten lschen Mit dieser Funktion werden nach Besttigen einer Warnmeldung alle Kontakte, SMS, Anruflisten, Fotos, Videos sowie der Speicherkarteninhalt des Gerts sofort gelscht. SiteAdvisor Mit Hilfe des SiteAdvisors wird der Internet Browser zum Sicheren Surfen gestartet. Hier stellt sich uns jedoch die Frage ob wir bei normalem browsen nicht geschtzt sind?

Die Auto-Sicherung ist standardmig deaktiviert. Mit Hilfe dieser Funktion knnen definierbare Daten einmal tglich gesichert werden. Um den Akku zu schonen wird diese nur durchgefhrt, whrend das Gert geladen wird. Daten wiederherstellen

Webinterface

Durch das Anmelden auf der Webseite 6 kann das Userinterface geffnet werden. Dort hat der User die Mglichkeit alle bereits erwhnten Komponenten remote zu steuern. Sperren In diesem Bereich hat der User die Mglichkeit sein Mobiltelefon remote zu sperren/entsperren und eine Sperrung mit Alarmierung durchzufhren. Mit Hilfe dieser Komponente knnen gesicherte SMS und Kontakte wiederhergestellt werden. In unserem Test hat das auch problemlos funktioniert. Ein wenig verwirrend erschien uns jedoch, dass wir Bilder und Anruflisten sichern, aber nicht wiederherstellen konnten.
-24-

Auch bei McAfee war nach einer durchgefhrten Sperre das Absetzen eines Notrufes nicht mehr mglich.

https://www.mcafeemobilesecurity.com/default.aspx

Product Review: Mobile Security August 2011

www.av-comparatives.org

berwachen Sollte die SIM Karte des Mobilgertes ausgetauscht worden sein, kann der User hier die aktuelle Telefonnummer einsehen. Standort Ein sehr ntzliches, in manchen Fllen vielleicht auch ein mit Vorsicht zu genieendes Feature ist die Ortung. Dabei kann zum Beispiel der aktuelle Standort des Mobiltelefons eines Kindes aber auch die eines Partners ermittelt werden. Der aktuelle Standort wird dann auf einer Landkarte angezeigt. Des Weiteren kann eine Echtzeitberwachung (1 Stunde, 6 Stunden Dauer) gestartet werden. Sichern In diesem Bereich war kein Unterschied zur lokalen Sicherung am Mobiltelefon zu erkennen. Daten lschen Im Gegensatz zum lokalen Lschen kann ber das Webinterface definiert werden welche Daten gelscht werden sollen.

Die SD-Karte konnte auch hier mit Hilfe eines Recovery Tools wiederhergestellt werden. Wiederherstellen Eine Meldung wird angezeigt um Daten ber das Telefon wiederherzustellen. Fazit McAfee Mobile Security ist ein gelungenes Sicherheitsprodukt und bietet eine sehr einfach zu bedienende Backupfunktion. Warum jedoch die Wiederherstellung von Bildern und Anruflisten nach einem Backup nicht mglich ist, erscheint uns ein wenig sinnlos.

Der User kann Kontakte, SMS, Fotos, Videos, die Speicherkarte und Anruflisten auswhlen und im Anschluss lschen. Nach dem erfolgreich durchgefhrten Lschvorgang wurde unser Google Konto auch bei McAfee nicht gelscht. Es war uns mglich E-Mails einzusehen und neue E-Mails zu empfangen/senden. Nach dem synchronisieren des Kontos wurden unsere Kontakte global gelscht.

-25-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Trend Micro Mobile Security


Mit Trend Micro Mobile Security Personal Edition 2.0 bietet Trend Micro ein Sicherheitsprodukt fr Mobiltelefone an. In diesem sind der App Scanner, Surf-Call-Text Security und eine Diebstahlsicherung enthalten. Auch hier hat der User die Mglichkeit mit einem Webportal Befehle an das Mobiltelefon zu senden.

App Scanner Der App Scanner prft die installierten Applikationen auf Sicherheitsrisiken. Standardmig sind der Real-time Scan und automatische Updates aktiviert, der User hat aber hier die Mglichkeit diese zu deaktivieren/aktivieren. Surf, Call, Text Security In diesem Bereich knnen Safe Surfing, Parental Controls und Call-/Text Blocking konfiguriert werden. Safe Surfing Standardmig ist Safe Surfing aktiviert und das Schutzlevel auf normal gestellt.

Installation Trend Micro Mobile Security Personal Edition kann direkt ber den Android-Market heruntergeladen und installiert werden. Starten des Programms Beim ersten Start muss das Trend Micro Benutzerkonto angelegt bzw. angegeben werden. Beim Erstellen des Kontos muss der User zunchst die Lizenzvereinbarungen akzeptieren. Im Anschluss mssen eine E-Mail Adresse, ein Kennwort, der Vor- und Nachname, sowie der Ort angegeben werden. Das Kennwort musste zwischen 8 und 50 Zeichen lang sein. Nach erfolgreicher Kontoerstellung, wurden keine Updates durchgefhrt. Im Anschluss erhielten wir eine Besttigungsemail mit Informationen ber das Webprotal bezglich des Verlustschutzes. Um alle Features zu aktivieren haben wir einen Aktivierungsschlssel ber das Hauptmen eingegeben. Dazu kann der User einen Schlssel kaufen bzw. einen bestehenden eintragen.
-26-

ber drei Schaltflchen hat der User die Mglichkeit den Schutz durch Safe Surfing auf Low, Normal und High zu stellen. ber die Approved List knnen freigegebene Webseiten hinzugefgt werden, welche durch Safe Surfing nicht blockiert werden. Parental Controls Parental Controls ist nach der Installation deaktiviert. Um dieses Feature aktivieren zu knnen, muss das Passwort eingegeben werden. Anschlieend wird das Protection Level auf Pre-teen gesetzt. Weitere Level sind Teen und Child. Besonders gut gefallen hat uns, dass unter den Schaltflchen Hinweise ber die aktuellen Einstellungen anzeigt werden. Dadurch sollte es jedem User mglich sein, das Produkt entsprechend zu konfigurieren.

Product Review: Mobile Security August 2011

www.av-comparatives.org

Auch hier hat der User die Mglichkeit, Webseiten in die Approved List einzutragen, um jugendlichen den Zugriff der entsprechenden Webseite zu erlauben. Dazu muss ein Passwort eingegeben werden. Jedoch konnten wir auch ohne bzw. mit einer falschen Kennworteingabe die Passwortabfrage bergehen.

ber die Filtermethode knnen einerseits nur ungebetene Anrufer blockiert werden, andererseits nur Anrufe freigegebenen Kontakten/Telefonnummer akzeptiert werden. Um zu definieren welche Aktion bei einem blockierten Anruf durchgefhrt werden soll, hat der User drei Einstellungsmglichkeiten: Reject call, Silence device und Reject call + send reply. Als letzte Option kann der User die standardmig deaktivierte Funktion Block Annoying Calls aktivieren. Dadurch knnen Anrufe von unbekannten Nummern innerhalb von drei Sekunden blockiert werden. Text Blocking Nach dem gleichen Prinzip wie Call Blocking arbeitet diese Komponente. Mit ihr ist es zum einen mglich Textnachrichten von entsprechenden Sendern zu blockieren, zum anderen Textnachrichten mit entsprechenden Keywords zu blocken. Um dies zu ermglichen muss der User Block Annoying Text aktivieren und das Keyword in den Filter eingetragen.

Diese Passwortabfrage konnten wir ohne bzw. mit falscher Kennworteingabe bergehen. Call Blocking Mit Hilfe dieser Komponente knnen ungebetene Anrufer blockiert und gewnschte akzeptiert werden. Dazu knnen Kontakte vom Adressbuch, von der Anrufliste, der SMS-Liste und Telefonnummern in die jeweiligen Listen (Blocked List, Approved List) eingetragen werden.

Lost Device Protection Trend Micro Mobile Security Personal Edition integriert die folgenden Komponenten auf dem Mobiltelefon. Jede einzelne Funktion wird dabei mit einem kurzen Hilfetext erklrt.

-27-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Locate Find My Android Diese Komponente ortet ein verloren gegangenes Mobiltelefon mit Hilfe von GPS oder WiFi. Standardmig ist Find My Android aktiviert und kann direkt am Telefon ein- bzw. ausgeschalten werden. Scream Mit Hilfe des Webportals kann diese Funktion genutzt werden, um einen Alarm am Telefon auszulsen sobald sich dieses mit einem drahtlosen Netzwerk verbindet. Ist die Gertesperre nicht aktiviert, kann der Alarm ohne Probleme abgestellt werden. Vielleicht wre es hier besser, automatisch den Lock Befehl vorher auszufhren, um dies zu verhindern. In unserem Test ertnte der Alarm auch, wenn das Telefon auf lautlos gestellt wurde. Lock Remote Lock Lock sperrt das Mobiltelefon sobald es sich mit einem drahtlosen Netzwerk verbindet. Auch diese Funktion wird ber das Webportal gesteuert. Am Gert kann der Dialog, welcher im Falle einer Sperre angezeigt wird individuell angepasst werden. Nach dem durchfhren des Sperrprozesses wird folgende Meldung am Telefon angezeigt.

In der uns zur Verfgung gestellten Version konnten wir das Telefon ohne bzw. durch falsche Eingabe eines Kennwortes entsperren. Dieser Fehler wurde in der aktuellen Version aber bereits behoben. Wipe Remote Wipe Der User hat mit Wipe die Mglichkeit alle Informationen eines verloren gegangenen Mobiltelefons mit Hilfe des Webportales zu lschen. Eine drahtlose Netzwerkverbindung ist dazu notwendig. Nach der Auswahl von Remote Wipe im Webportal erscheint folgende Meldung, welche den User ber den Lschvorgang aufmerksam macht.

Whlt der User Alles lschen aus, wird das Telefon auf die Werkseinstellungen zurckgesetzt. Das Google Konto wird somit auch gelscht. Dadurch hat der Dieb keinen Zugriff mehr zum Google Konto. Somit kann auch bei einer erneuten Synchronisierung kein Datensatz gelscht werden. Auch hier konnten wir mit Hilfe eines Recovery Tools einen Groteil der Daten auf der SD-Karte wiederherstellen. SIM - SIM Card Lock Sobald die SIM Karte getauscht bzw. entfernt wird, wird das Gert gesperrt. SIM Card Lock kann direkt am Mobiltelefon ein- bzw. ausgeschalten werden. Webportal Um Funktionen wie Find My Android, Remote Locate, Remote Lock, Remote Wipe und Scream nutzen zu knnen, muss sich der User auf der Webseite7 mit der Email Adresse und seinem Passwort anmelden.

http://www.trendmicro.com/ILostMyAndroid

-28-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Anschlieend wird versucht das Gert zu orten. ber die vier Menbuttons Locate, Scream, Lock und Wipe werden die zuvor beschriebenen Funktionen ausgefhrt. Fazit Trend Micro besticht mit einem bersichtlich und nicht berladen wirkenden Userinterface. Die einzelnen Komponenten knnen sehr einfach konfiguriert werden. Hervorzuheben sind die Hilfestellungen, welche jeden einzelnen Punkt genau erklren. Die fehlerhaften Passwortabfragen mssen schleunigst beseitigt bzw. berichtigt werden.

-29-

Product Review: Mobile Security August 2011

www.av-comparatives.org

VIPRE Mobile Security


Mit VIPRE Mobile Security bietet GFI Software eine mobile Sicherheitslsung in der beta Phase an. VIPREs User Interface ist sehr einfach gestaltet und das volle Potential ber das Webinterface ersichtlich.

lschen, Passwort zurcksetzen Gleichen ausfhren.

und

der

Nach Beenden des Assistenten wurde in unserem Test ein automatisches Update der Virendefinitionen durchgefhrt. Antivirus Mit dieser Schaltflche wird ein Virenscan durchgefhrt. Es wird angezeigt wie lange es ungefhr dauern wird. Sollte bereits ein Scan durchgefhrt werden, ndert sich die Antivirus Schaltflche in Details und der aktuelle Fortschritt wird angezeigt. Backup/Restore

Installation Vipre Mobile Security kann direkt ber den Android-Market heruntergeladen und installiert werden. Die Installation erfolgte schnell und problemlos. Starten des Programms Beim ersten Start mssen die Lizenzvereinbarungen akzeptiert werden. Im Anschluss fhrt ein leicht verstndlicher Installationsassistent durch den Konfigurationsprozess. Im ersten Schritt muss ein Konto bei GFI Software angelegt werden. Dazu sind eine EMail Adresse, Passwort und der Gertename einzugeben. Die Komplexitt des Passwortes wurde nicht geprft, die Verwendung eines 3stelligen Passwortes war mglich. Sollte der User bereits zuvor einmal ein Konto angelegt haben, hat er die Mglichkeit sich mit diesem anzumelden. Dabei wird er auch gleich gefragt ob er das Gert wiederherstellen mchte. Zum Schluss muss der User nur noch den Gerte-Administrator aktivieren. Durch die Aktivierung kann Vipre Vorgnge wie Daten
-30-

Diese Komponente hilft dem User seine privaten Daten auf eine SD Karte oder auf den VIPRE Backup Server zu sichern bzw. wiederherzustellen. SD Card Backup Hier knnen Kontakte, Musik, Podcasts, Klingeltne, Alarme, Benachrichtigungen, Bilder, Videos, Downloads und Anwendung auf die SD Karte gesichert werden. Dabei hat der User die Mglichkeit, die Kategorien einzeln oder gesamt auszuwhlen. Nachdem die Kategorien ausgewhlt wurden, kann das Backup ber das Men oder den Play Button gestartet werden. Ein Verbesserungsvorschlag wre, den Button nach Auswahl mindestens einer Kategorie farblich als auswhlbar zu markieren. SD Card Restore

Product Review: Mobile Security August 2011

www.av-comparatives.org

Mit SD Card Restore kann ein vorangegangenes Backup wiederhergestellt werden. Wurde noch keines durchgefhrt kann hier direkt ein neues eingerichtet werden. Auch hier knnte der Play Button farblich markiert werden. Als in unserem Test nur ein Backup vorhanden war, konnten wir die Auswahl nicht rckgngig machen. VIPRE Mobile Web Backup Im Gegensatz zum SD Card Backup ist das Ziel hier der Server von VIPRE. Nach einem erfolgreich durchgefhrten Backup knnen die Daten ber das Webinterface eingesehen werden. VIPRE Mobile Web Restore Mit Hilfe dieser Komponente knnen die online gesicherten Daten wiederhergestellt werden. Auch hier hat der User die Mglichkeit einzelne Kategorien auszuwhlen. Antispam Antispam ist standardmig deaktiviert und kann nur ber die Eingabe des Passwortes aktiviert bzw. geffnet werden.

In diesem Bereich kann der User eine Telefonnummer definieren, welche hinausgehen blockiert wird. Dies hat uns ein wenig irritiert, da meist eingehende Anrufe blockiert werden. Das entgegennehmen des Anrufes einer blockierten Nummer war problemlos mglich. Vielleicht wre hier eine Namensnderung in Child Protection angebracht. Aufgrund der Tatsache, dass ausgehende Anrufe blockiert werden, scheint es uns auch angebracht, dass Telefonnummern nicht ber das Adressbuch importiert werden knnen. Block Keywords Im Gegensatz zu Telefonnummern knnen hier Keywords definiert werden, welche eingehende Textnachrichten blockieren. Das Versenden von SMS mit enthaltenem Keyword ist problemlos mglich. App Control Auch diese Komponente ist standardmig deaktiviert und eine Passworteingabe ist zum Aktivieren notwendig. Diese Komponente ermglicht es einerseits Applikationen auszuwhlen, welche whrend des Autofahrens ausgefhrt werden drfen, andererseits Applikationen mit einem Passwortschutz zu versehen. Es wird immer das GFI Passwort verwendet. Wipe/Unlock Diese Funktion ist nur ber das Men von VIPRE mobile sichtbar und standardmig aktiviert. Fr das ein-/ausschalten ist kein Passwort notwendig. Ausgelst kann diese Funktion ausschlielich ber das Webinterface.

Wie bei den meisten mobilen Sicherheitsprodukten knnen hier Telefonnummern und Keywords angelegt werden, welche anschlieend blockiert werden.

Block Numbers

-31-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Webinterface

der passwortgeschtzten Applikation gendert und der Updatestatus angezeigt werden. Find & Track Der Abschnitt Find & Track erlaubt es dem User sein Mobiltelefon zu Orten, zu Sperren/Entsperren, zu Lschen und einen Alarm auszulsen.

Nach der erfolgreichen Installation und Kontoerstellung, hat der User die Mglichkeit, alle zu seinem Benutzerkonto registrierten Mobilgerte ber das Webinterface zu steuern. Das Interface wirkt sehr intuitiv und sollte von jedem User leicht bedient werden knnen. Zu Beginn sind alle Komponenten auf off geschalten, nach einigen Minuten konnten wir aber alle Komponenten korrekt konfigurieren, um den besten Schutz zu erhalten. Vielleicht wre in diesem Punkt ein kleines Tutorial ntzlich, welches auch technisch weniger versierte Anwender bei der Konfiguration untersttzt. Das Webinterface besteht aus den folgenden fnf Hauptkategorien. Overview In dieser Kategorie wird ein Gesamtberblick ber den Status der einzelnen Komponenten angezeigt. Nach entsprechender Konfiguration konnten wir diese erfolgreich aktivieren. Locate now Bei einem erfolgreich durchgefhrten Tracking, wird die genaue Position des Mobiltelefons in einer Landkarte dargestellt. In unserem Test ist die Stadt samt Straennummer richtig geortet worden. Lock/Unlock Gut gefallen hat uns, dass bei einem sperren des Telefons ein eigenes Passwort verwendet werden kann. Dieses Kennwort muss bei jeder Gertesperre eingegeben werden. Nur durch das Webinterface konnte das Gert dauerhaft entsperrt werden. Eine Passworteingabe ist dafr nicht notwendig. Wipe Mit wenigen Klicks kann der User alle seine Daten vom Mobiltelefon lschen. Einzelne Kategorien wie Kontakte knnen nicht ausgewhlt werden, da das Gert auf die Werkseinstellungen zurckgesetzt wird. Dadurch ist es fr einen Dieb auch nicht mehr mglich die Kontakte global nach einer Synchronisierung des Google Kontos zu lschen. Auch hier war es mit einem Recovery Tool mglich, alle Daten auf der SD-Karte wiederherzustellen.
-32-

Secure In diesem Bereich knnen Antivirus, Antispam und App Control konfiguriert werden. Zum Beispiel knnen hier die Blocklisten der Keywords und Telefonnummern, das Kennwort

Product Review: Mobile Security August 2011

www.av-comparatives.org

Backup Diese Komponente ermglicht es dem User, seine gesicherten Daten anzusehen, zu ndern und zu lschen. ber die Settings kann eingestellt werden, dass eine Sicherung nur bei vorhandener WiFi-Verbindung und/oder bei nicht vorhandenem Roaming durchgefhrt wird. Monitoring Im letzten Abschnitt knnen ein Monitor, Parental Control, Antisexting und Antibullying konfiguriert werden. Der Monitor kann zum Beispiel Anruflisten, SMS & MMS Text, E-Mails, usw. berwachen. Details wie welche Telefonnummer hat wann wie Lange angerufen knnen geloggt werden. Im Bereich Parental Control kann der Anwender Zeiteinschrnkungen setzen welche z.B. das Browsen im Internet, E-Mails, Telefonanrufe, usw. erlauben bzw. verbieten. Bei den letzten beiden Komponenten, Antisexting und Antibullying, knnen Keywords definiert werden welche von VIPRE mobile blockiert werden sollen. Fazit VIPRE Mobile Security ist ein sehr einfach und bersichtlich gestaltest Sicherheitsprodukt. Der User wird nicht mit einer Vielzahl an Einstellungsmglichkeiten berhuft. Mit Hilfe des Webinterfaces kann das Produkt sehr einfach gesteuert werden. Jedoch knnte die Konfiguration des Webinterfaces ein wenig verbessert werden. Es dauerte eine Weile bis alle Komponenten den Status Grn meldeten. Bis zur Verffentlichen der endgltigen Version will GFI die Bedienungsfreundlichkeit von VIPRE Mobile Security weiter verbessern.

-33-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Webroot Mobile Security


Webroot Mobile Security bietet Funktionen wie Antivirus, Diebstahlsicherung, Secure Web Browsing, Call & SMS Blocking und einen App Inspector an. Der User kann die Diebstahlsicherung ber ein intuitives Webinterface sowie ber das Senden von SMS Befehlen ntzen. Webroot Mobile Security bietet als einziges Produkt in unserem Test beide Mglichkeiten an.

Bei der Neuanmeldung mssen eine E-Mail Adresse, ein min. 6 stelliges Passwort sowie die Telefonnummer des Gertes angegeben werden. Das Passwort wurde in unserem Test nicht auf Komplexitt, sondern nur auf Lnge geprft. Nach erfolgreichem Einrichten wird das Mobiltelefon auf Malware gescannt. Anschlieend wird der Benutzer darauf hingewiesen, dass einige Komponenten seine Aufmerksamkeit bentigen. Bei uns musste der Punkt Installation von Nicht-MarketAnwendungen zulassen in den Gerteeinstellungen deaktiviert werden, um Antivirus zufrieden zu stellen (sichtbar durch einen grnen Haken). Um den Gesamtstatus von Webroot auf grn zu setzen, musste Lost Device Protection aktiviert werden. Antivirus Diese Komponente ist standardmig aktiviert und erlaubt dem User nach Malware zu scannen und spezielle Konfigurationen durchzufhren.

Installation Die Gratis Version von Webroot Mobile Security wurde ber den Android-Market heruntergeladen und automatisch installiert. In unserem Test haben wir nach dem Einrichten des Programmes die Premiumversion mit einem Abonnement Schlssel registriert. Starten des Programms Nach dem ersten Start mssen die Lizenzvereinbarungen akzeptiert werden. Anschlieend muss der User ein Benutzerkonto bei Webroot registrieren bzw. sich mit einem bestehenden Konto anmelden.
-34-

Der User hat die Mglichkeit Shields zu aktivieren/deaktivieren, welche zum Beispiel jedes heruntergeladene File scannen, Applikationen berprfen, wenn sie gestartet bzw. installiert werden und der Gleichen. Des Weiteren knnen zeitgesteuerte Hintergrundscans und Updates definiert werden, welche stndlich, monatlich oder wchentlich automatisch ausgefhrt werden knnen.

Product Review: Mobile Security August 2011

www.av-comparatives.org

Lost Device Protection Lost Device Protection ist standardmig deaktiviert und integriert die wichtigsten Features, welche im Falle eines Diebstahles verwendet werden knnen um wichtige Daten zu schtzen.

Locate Will der User den aktuellen Standort seines Mobiltelefons ermitteln kann dieser von jedem beliebigen SMS fhigen Gert eine Textnachricht mit dem Inhalt locate yourPassword senden und erhlt als Resultat die GPS Koordinaten in Form einer weiteren SMS. Nachdem das Mobiltelefon das Kommando erhalten hat, wird dieses gesperrt. ber das Webinterface hat der User auch die Mglichkeit sein Gert zu orten. Bei einer erfolgreich durchgefhrten Suche wird der Standort des Mobiltelefons in einer Karte angezeigt. Will man z.B. den aktuellen Aufenthaltsort seines Kindes ermitteln knnte dieses das Telefon nicht mehr bentzen bis das Passwort eingegeben wird.

Die folgenden Features knnen nur bei aktivierter Lost Device Protection verwendet werden. Lock Um das Mobiltelefon remote zu sperren, kann eine Textnachricht mit dem Inhalt lock yourPassword an dieses gesendet oder das Webinterface verwendet werden. Daraufhin erscheint der folgende Lockscreen, welcher nur durch Eingabe des Passwortes deaktiviert werden kann.

Scream Sendet der User eine Nachricht mit dem Inhalt scream yourPassword wird das Telefon wie bei lock gesperrt, jedoch ertnt des Weiteren ein lauter Signalton, welches zum Einen dem User hilft ein verlegtes Telefon wiederzufinden, zum Anderen den Dieb abschreckt mit dem gestohlenem Telefon herumzulaufen. Der Alarm kann auch ber das Webinterface abgesetzt werden. Wipe Mit dem Befehl wipe yourPassword oder durch verwenden des Webinterfaces wird das Mobiltelefon zunchst gesperrt und anschlieend gelscht. All unsere persnlichen Daten (Kontakte, Bilder, Textnachrichten, SD Karte, usw.) wurden erfolgreich gelscht. Auch das Passwort des Google Kontos wurde entfernt, wodurch ein spteres synchronisieren durch den Dieb erfreulicher Weise nicht mehr mglich war. Auch bei Webroot war es uns nach dem Lschvorgang mglich, einen Groteil der Daten auf der SD-Karte mit Hilfe eines Recovery Tools wiederherzustellen.

Wie im Bild ersichtlich ist kann auch bei gesperrtem Smartphone ein Notruf gettigt werden.

-35-

Product Review: Mobile Security August 2011

www.av-comparatives.org

SIM Card Lock Wird die SIM Karte des Gertes getauscht oder entfernt, wird das Mobiltelefon mit dieser Funktion gesperrt. Wipe und SIM Card Lock sind in der kostenlosen Version nicht verfgbar. Secure Web Browsing In Bereich Secure Web Browsing knnen Webseiten verwaltet werden, welche von Webroot als gefhrlich bzw. verdchtig eingestuft wurden, der User aber trotz Warnung besucht hat. Call & SMS Blocking Hier knnen unerwnschte Anrufer geblockt und SMS gefiltert werden, welche gefhrliche links beinhaltet. Diese Funktion scheint im Falle von Stalkern sehr ntzlich zu sein. In unserem Test haben wir einen User zur Blocklist hinzugefgt welcher anschlieend bei einem Anruf erfolgreich geblockt wurde. Der Anruf schien kurz am Display auf und wurde anschlieend beendet. Vielleicht findet Webroot eine Mglichkeit den Benutzer ohne ein kurzes Klingeln zu blocken, bzw. diesen sofort zu blocken. Damit wrde er meinen das Telefon ist ausgeschalten, und er nicht "weggedrckt" wurde. App Inspector Die letzte Komponente ist der App Inspector. Bei der ersten Ausfhrung muss ein Anwendungs-Scan durchgefhrt werden. Als Resultat erhlt der User Informationen ber das Verhalten der installierten Applikationen. Diese werden in vier Gruppen (Access your messages, Cost you more money, Access sensitive information und Track your location) eingeteilt.

Webinterface User, welche sich fr Webroot Mobile Security entschieden haben, knnen die Diebstahlsicherung auch ber ein Webinterface steuern. Dieses ist klar und bersichtlich strukturiert und bietet Informationen ber das Mobiltelefon, Lizenzschlssel, Sicherheitsstatus und einem Log-Bereich an.

Der wichtigste Punkt ist aber die Diebstahlsicherung. Diese bietet die Mglichkeit, das Smartphone zu sperren, lschen, orten und einen Alarm abzusetzen. Des Weiteren kann eine SMS direkt an das Mobiltelefon gesendet werden. Fazit Als einziges Produkt bietet Webroot Mobile Security die Mglichkeit an, sein Gert remote ber das Webinterface und dem SMS basierten Ansatz zu steuern. Auch hier sollte das Webinterface eventuell am Mobilgert erwhnt werden. Wir sind erst durch Lesen der Featurelist darauf aufmerksam geworden.

-36-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Fazit
Gerade in der heutigen Zeit, sollte niemand der ein Smartphone bentzt, auf Sicherheitssoftware verzichten. Nicht nur wegen der Risiken im Umgang mit dem Internet, sondern auch - oder vor allem wegen anderer Bedrohungen, wie Diebstahl oder Datenspionage. Wirklich jedes Smartphone sollte ausreichend geschtzt werden, im privaten und betrieblichen Bereich. Die von uns getesteten Produkte erfllten alle ihren Zweck, jedoch ist die Entscheidung welches Produkt fr welchen User geeignet ist, schwierig. Performance Einbuen durch eines der getesteten Sicherheitsprodukte waren nicht zu spren. Lediglich die Akkulaufzeit wurde ein wenig beeintrchtigt Unserer Ansicht nach sollten alle Hersteller in Sachen Diebstahlsicherung darber nachdenken den SMS- und den Web-basierten Ansatz zu implementieren, um das Mobiltelefon bestmglich zu schtzen. Beide Anstze haben ihre Vor- und Nachteile. Der Web-basierte kann zum Beispiel nur bei vorhandener Internetverbindung ausgentzt werden, der SMS-basierten hingegen nur, wenn der User die Kommandos im Gedchtnis hat. Des Weiteren sollten/mssen alle Hersteller den Lschvorgang verbessern, da die Daten auf einer SD-Karte in wenigen Minuten bei allen wiederhergestellt werden konnten. Man sollte genau abwgen, welche Schutzmechanismen gebraucht werden, und sich dann fr das dementsprechende Produkt entscheiden. Kostenlose Testversionen stellen fast alle Anbieter per Download zur Verfgung. Zu empfehlen wre auf jeden Fall ein Produkt, welches mindestens Virenschutz, Phishing-Filter und eine Remote Sperre anbietet, um ausreichend geschtzt zu sein.

-37-

Product Review: Mobile Security August 2011

www.av-comparatives.org

Appendix A - Featurelist

-38-

Das könnte Ihnen auch gefallen