Eine Frage hätte ich noch: In dem von mir verlinkten Artikel heisst es, dass WPA2 zusammen mit einem VPN immer noch sicher ist. Stimmt das? Ich nutze Cyberghost.
Solange der Angreifer keinen Zugriff auf das Gerät selbst hat, ist der Internetverkehr damit auf jeden Fall sicher verschlüsselt. Gesendete Daten können somit nicht mehr direkt ausgelesen oder manipuliert werden.
Die Frage ist also auch, ob das Gerät bereits unter Kontrolle ist (z.B. via Remote-Rooting) und welche Sicherheitslücken noch vorhanden sind, die noch nicht aufgedeckt wurden... Etwa 50% aller Android-Geräte sind so oder so schon lange mit etwas infiziert, von dem die Meisten noch nichts wissen.
Viele Geräte wurden durch einen einzigen Besuch auf einer Website (oft Pornoseiten, daher sind viele von denen kostenlos) per JavaScript gerootet, ohne dass die Benutzer davon etwas gemerkt haben. Dies betrifft vor allem Android-Geräte. Dieses Remote-Rooting ermöglicht es also externen Firmen/Personen vollen Zugriff auf alle Daten direkt an der Quelle zu haben.
Eine Aussage, ob man mit Cyberghost sicher ist, kann man also nicht so einfach machen, aber vermutlich ist man es :) Ich habe mich auf jeden Fall wieder für LAN und Kabelverbindungen entschieden. Man ist zwar auch dort angreifbar, aber die Risiken sind schon mal ohne die Nutzung externer Tools (die ja auch direkten Zugriff auf den Client haben) deutlich minimiert.
Nochmal herzlichen Dank für die wieder sehr kenntnisreiche, ausführliche Antwort! Ich habe ein Android-Smartphone (Samsung Galaxy S4). Wie kann ich feststellen, ob ich betroffen bin?
Es gibt ein paar recht nützliche Anti Virus-/Malware-Apps für Android, die einiges aufspüren können, aber ob die alles finden, kann ich dir nicht sagen. Mit diesen Sicherheitslücken werden große Geschäfte gemacht und es fließt dort mehr Geld, als man sich vorstellen kann. Ob auch gezielt Lücken ignoriert werden, ist dabei so eine Frage, die man sich stellen könnte...
Wenn z.B. kostenlose Pornoseiten das Hochladen und Anschauen von Videos in super Geschwindigkeit anbieten, sollte man sich fragen, wovon die eigentlich ohne Einnahmen die vielen Server bezahlen. Natürlich nicht mit der billigen Fake-Werbung. Da laufen Deals mit "hohen Stellen", die viel Geld dafür bezahlen, dass bestimmte Skripte bei den Nutzern der Website unbemerkt installiert werden.
Ich habe gute Erfahrungen mit "Malwarebytes" gemacht. Auch für PC-Nutzer gibt es auf https://de.malwarebytes.com eine Version für Windows, die ich jedem wärmstens empfehle! Ich bin ja nur noch mit Linux unterwegs, aber für Windows ist das ein Muss! Ist kostenlos und hat bei mir früher mal als einzige Anwendung versteckte Trojaner in meinem System gefunden. Kein Antivir, Kasperski, Norton konnte das, was mich dann auch sehr nachdenklich gemacht hat ;)
"360 Security" für Android soll auch ganz gut sein, aber ist mit Werbung und reichlich Schnick-Schnack, soweit ich weiß. Aber egal wofür du deine Geräte auch nutzt und wie sicher es scheint, ich würde keine Bankgeschäfte auf einem mobilen Gerät machen, denn sicher ist man nie.
Einmal mehr vielen Dank! Ich habe Malwarebytes gleich auf beiden Geräten installiert und Scans laufen lassen, macht einen guten Eindruck. 👌 Ich hatte es schon mal vor langer Zeit, kann mich aber kaum daran erinnern. Ist es ein Problem, wenn gleichzeitig Antivirensoftware aktiv ist oder kann ich die eh gleich abschaffen?
Keine Zeit gerade... Aber sollte mit Virensoftware gehen. Sonst mal auf der Website gucken, ob dort zu dem Thema etwas steht.
LG, Chiller