Nicht genutzte Apps regelmäßig vom Smartphone werfen

Risikofaktor sind dabei nicht nur typische Abzock-Apps wie die berüchtigten Taschenlampen, sondern auch vertrauenswürdige Programme von seriösen Firmen. "Wenn von einer App Gefahr ausgeht, muss das keine böse Absicht der Entwickler sein", sagt Heider. Oft reicht schon ein kleiner Fehler in der Programmierung, um eine App zum Einfallstor für Schädlinge zu machen. Das gilt auch, wenn ein Programm nur installiert ist, aber nicht benutzt wird: "Eine App kann zwar keinen Schaden anrichten, so lange sie nicht läuft", sagt Heider. "Ich kann als Angreifer aber dafür sorgen, dass sie das tut."

Zugriffsrechte der Apps sind das Problem

"Je mehr Zugriffsrechte eine App hat, desto größer ist der Schaden, den sie anrichten kann", warnt der Sicherheitsexperte. Auf Spiele und Programme, die sich mehr herausnehmen, als sie eigentlich brauchen, verzichtet der Nutzer daher besser gleich. "Leider kann man die einzelnen Zugriffsrechte unter Android nicht kontrollieren", klagt Heider. "Das war mal vorgesehen, ist inzwischen aber wieder rausgeflogen."

Kostenlose Installation kann Abhilfe schaffen

Nutzer von Android 4.3 (Jelly Bean) können sich mit einem Trick aber Kontrolle über die Rechte ihrer Apps verschaffen. Dafür müssen sie den kostenlosen Nova Launcher installieren. Mit diesem lässt sich ein Widget namens App-Vorgänge einrichten. Damit können Nutzer dann genau einstellen, welche App was darf - allerdings kann es passieren, dass eine App ohne ihre gewohnten Rechte nicht startet oder abstürzt. Unter Android 4.4 (KitKat) funktioniert der Trick nicht mehr.

Updates: Ja oder Nein?

Was auf dem Smartphone bleibt, sollte immer auf dem neuesten Stand sein. Denn durch Updates werden eventuell auch Sicherheitslücken geschlossen. Theoretisch kann eine App dadurch aber auch gefährlicher werden. "Oft werden mit einer neuen Version auch die Zugriffsrechte erweitert", warnt Jens Heider. "Dann sollte man auf das Update vielleicht eher verzichten." Erhält eine App durch ein Update neue Rechte, lädt Android die neue Version nicht automatisch herunter, sondern fragt vorher beim Nutzer um Erlaubnis.