Gehackte Geräte erkennen (root)

Kaspersky Security für mobile Endgeräte ermöglicht das Erkennen einer Manipulation des Geräts (root). Auf gehackten Geräten sind die Systemdateien nicht geschützt und können verändert werden. Ferner können auf gehackten Geräte Apps von Drittherstellern aus unbekannten Quellen installiert werden. Nachdem Sie festgestellt haben, dass ein Gerät gehackt wurde, wird es empfohlen, den normalen Gerätebetrieb wiederherzustellen.

Um das Erlangen von root-Rechten durch den Benutzer zu entdecken, verwendet Kaspersky Endpoint Security für Android folgende Dienste:

Sollte ein Gerät gehackt werden, erhalten Sie eine Benachrichtigung. Sie können Benachrichtigungen über gehackte Geräte im Arbeitsplatz des Administrationsservers auf der Registerkarte Monitoring einsehen. Außerdem können Sie die Benachrichtigungen über gehackte Geräte in den Benachrichtigungseinstellungen über Ereignisse deaktivieren.

Auf Geräten unter dem Betriebssystem Android können Sie im Fall eines gehackten Geräts eine Beschränkung der Benutzertätigkeit auf dem Gerät festlegen (beispielsweise das Gerät blockieren). Diese Beschränkung können Sie mithilfe der Komponente Übereinstimmungsüberprüfung (s. Abb. unten) anpassen. Dazu muss in den Einstellungen der Überprüfungsregeln das Kriterium Auf dem Gerät wurden root-Rechte empfangen ausgewählt werden.

Nach oben