Benutzer nicmar schrieb:
Moin.
Wie oft muss man klicken, um nach dem Link die Schadsoftware zu bekommen?
Normalerweise installiert das Handy nichts aus fremden Quellen. Dann muss man eine App nach der Installation manuell erstmal starten.
Dann fordert die App Zugriff auf Telefon und SMS Oder was passiert da?
Üblicherweise können (moderne) Android- und iOS-Geräte Apps "nur aus vertrauenswürdigen Quellen", sprich die "offiziell" eingestuftenen App-Store's des Herstellers, installieren.
Versetzt man sein Android-Gerät in den "Entwickler"-Modus, hat man über ein zusätzliches Konfigurationsmenü auch die Möglichkeit, Installationen aus "nicht-vertrauenswürdigen Quellen" zuzulassen. Seriöse, aber dennoch "nicht vertrauenswürdige Quellen" wären z.B. Amazon und andere App-Stores, deren Store-Apps (wie Google's "Play Store") Software nachladen und installieren können.
Ebenfalls unter "nicht vertrauenswürdig" fallen heruntergeladene Apps, die man bspw. durch SMS-Links oder APK-Downloads auf's Gerät bekommt, dann aber manuell installieren muß. Bei modernen Geräten ist das mit einem einfachen Klick auf einen Link allerdings nicht getan - siehe obigen Hinweis auf den "Entwicklermodus". Inzwischen sind alle Berechtigungen, die den Datenschutz einschränken oder sogar Kosten verursachen, per Default gesperrt, also auch die von Ihnen erwähnten Berechtigungen "Anrufe tätigen" und "SMS versenden".
Soweit zu den *modernen* Geräten.
Hier handelt es sich aber um einen "älteren" (wahrscheinlich also uralten) Vertrag, mit einem älteren Gerät (hier reichen schon zwei, drei Jahre!), was das Gros der oben erwähnten Einstellungen und Berechtigungen entweder noch nicht kennt oder per Default sogar erlaubt. Hier rächt sich, daß viele Handy-Hersteller nach relativ kurzer Zeit (maximal die gesetzliche Garantiezeit) große Updates anbieten und, falls überhaupt, später nur noch kleine Updates verteilen - selbst bei hochpreisigen (ehemaligen) Premium- bzw. Flaggschiff-Modellen.
Aber selbst wenn ein App-Schutz greift und z.B. einer "eCall"-.App Anruf- und SMS-Rechte aus gutem Grund gewährt bekommen muß, ist man nicht davor geschützt, wenn ein Entwickler später absichtlich die App um unerwünschte Funktionen erweitert oder die App aufgrund eines Bugs anstatt *einer* Notfall-SMS hunderte verschickt.