Roadshow: iOS u. Android im Enterprise-Umfeld

heise Events bleibt dran an “iOS & Android im Unternehmenseinsatz” und legt die vergangenes Jahr zum Thema organisierte Roadshow 2012 erneut auf, mit aufgefrischtem Programm. Denn iPhone und iPad sind im Business angekommen, Android steht noch kurz vor der Bürotür oder ist auch schon drin. Für die IT-Administration ist die Auseinandersetzung mit diesen Geräten ein Muss, denn sie sind zunehmend Basis für Unternehmensanwendungen – ob nun per Warenkorb beschafft oder als Bring Your Own Device (BYOD). Die Frage ist also nicht mehr ob, sondern wie man diese Geräte in die Unternehmens-IT integriert. Doch wie wie lässt sich die neue Smartphone- und Tablet-Generation effektiv ins Unternehmen einbinden? Wie kann man Datenverlust vermeiden und Missbrauch verhindern? Wie skalierbar sind die Methoden zur Personalisierung der Geräte? Wie steht es um die Themen Software-Verteilung) und Mobile Device Management (MDM).
Antworten will die Roadshow geben, speziell zu folgenden Schwerpunkten:

• MDM
• App-Programmierung und -Roll-out
• Inventarisierung/Asset Management
• Virtualisierung
• Security: Remote Wipe/Fernlöschung, VPN, Wi-Fi-Protokolle 802.1x
• Geräteortung
• Thin Clients, SAP u. ERP generell.

Die Roadshow gastiert wie folgt: 17. April 2012, Berlin; 19. April 2012, Hamburg; 24. April 2012, Köln und 16. Mai 2012, München. Am Folgetag wird jeweils ein optionaler Workshop angeboten. Die Preise beginnen bei 428 Euro zzgl. MwSt., 938 Euro inklusive Workshop.
mehr Infos u. Anmeldung

MDM für iOS-Geräte m. Push-Unterstützung

Pretioso hat unlängst die neue Version 3.5.2 von Datomo vorgestellt, einer Lösung für Mobile Device Management (MDM). Diese Version unterstützt nun auch die Apple Push Notification Services für das Management der iOS-Geräte iPhone, iPod touch und iPad. Hierdurch muss der Administrator sich nicht mehr notwendigerweise im Apple Enterprise Programm registrieren, um die iOS-Geräte zu verwalten, so Pretioso. Eine Registrierung im Apple Enterprise Programm sei zukünftig nur noch für die Anwender erforderlich, die eigene Anwendungen programmieren und verteilen wollen.

Das Pretioso Device Management unterstützt seit Release 3.5 einen Corporate iOS AppStore, wodurch die Endanwender von iOS-Endgeräten im Unternehmenseinsatz ausschließlich vom Administrator freigegebene und zugelassene Applikationen aus diesem App Store installieren können. Die Funktionalität unterstützt sowohl selbst entwickelte Apps als auch Anwendungen aus dem Apple App Store – und unabhängig davon, ob diese kostenlos oder kostenpflichtig sind.

Überdies reagiert Version 3.5.2 auf die Neuerungen, die iOS 5 mit sich gebracht hat. Die Funktionen im Einzelnen:

• verbesserte Anwendungsinstallation,
• Passwort-Policy für iTunes,
• automatische Ablehnung nicht vertrauenswürdiger Zertifikate,
• Kontrolle des iCloud-Backup,
• Kontrolle der kompletten iCloud-Synchronisation einschließlich Dokumente und Fotos,
• “Auto Join” im WLAN,
• Vorgabe der Proxyeinstellungen (keine, manuell, automatisch),
• Sperre der Funktion E-Mail-Verschieben (Exchange),
• Sperrung des Zugriffs auf E-Mail für nicht autorisierte Apps (Exchange)

Datomo Device Management wird laut Anbieter auch für die anderen unterstützten Plattformen (Android einschließlich extended API von Motorola und Samsung, Bada, BlackBerry, Symbian, Symbian UIQ, Java enabled feature phones, Windows Mobile (bis 6.5), Windows Phone 7 und WebOS) kontinuierlich weiterentwickelt. Einige in den letzten Wochen hinzugekommene Features sind: Business Phonebook, Geräteentsperrung, Push Support, Remote Access (Android), Applikationsschutz durch Passwort (Symbian) sowie Hard Restore-Funktionalität (Windows Mobile). mehr zum Thema MDM von Pretioso. Ein Whitepaper zum Thema “Sicherheit durch Device Management kann per E-Mail mit dem Betreff “Whitepaper Device Management” unter info at pretioso dot com angefordert werden.

UPDATE 12.01.:
Update: Die Anwendungsvariante als gehostete Lösung nutzt Pretioso bei dem neuen Angebot eines kostenlosen “Sofort-Tests”: Der Interessent erhält seine Teststellung garantiert innerhalb von 24 Stunden, oft sogar binnen weniger Minuten. Die Teststellung ist keine reduzierte Demolösung, sondern die komplette Lösung, die Datomo Device Management gehosted bietet. Der Anwender erhält einen eigenen Zugang, mit dem er bis zu zehn Geräte verwalten kann. Auch hierbei gibt es keinerlei Beschränkungen, alle Gerätetypen und -klassen können verwaltet werden. Pretioso begleitet die Anwender bei der Teststellung auf Wunsch mit kostenlosem Hotline-Service.
Die Teststellung kann vom Anwender nach 45 Tagen problemlos weiter betrieben werden, wenn er sich für den Erwerb der gehosteten Variante von datomo Device Management entscheidet. Anwender, die sich statt der gehosteten Version für eine Inhouse-Installation entscheiden, erhalten kostenlose Unterstützung von Pretioso bei der Migration von Einstellungen aus der Teststellung zur endgültigen MDM-Lösung.

UPDATE 13.01.:
Der MDM-Administrator kann jetzt Anwendern mit vergessenem Passwort das Passwort mit der Funktion “Screen Unlock Code Reset” zurücksetzen. In die Security Policy für Android Geräte wurden folgende neue Parametrisierungen aufgenommen: Definition von Passwortalter und Passwort-History (Verbot der Nutzung bereits verwandter Passworte). Hiermit verbunden ist, dass die sich aus diesen Policies ergebenden Vorgaben bei bestehenden Nutzern ggf. die Eingabe eines neuen, den Policies entsprechenden Passwortes erzwingen und der Administrator dieses auch separat erzwingen kann. Für Android Geräte von Samsung mit den Firmwareständen 2.3.5 – 2.3.7 (Gingerbread) ist jetzt auch der Remote Access Client verfügbar, der über volle Gesture-Unterstützung verfügt.

Plattformübergreifendes MDM à la RIM

Nach Berichten von u.a. heise.de hat BlackBerry-Hersteller RIM mit Mobile Fusion eine Software-Lösung für das Mobile Device Management (MDM) im Unternehmenseinsatz angekündigt, mit der Firmen sowohl RIM-, wie auch Android- und iOS-Geräte verwalten können sollen: “Die Software ist für Unternehmen gedacht, in denen häufig ein ganzer Zoo von Mobilgeräten vertreten ist. Sie einzelnen Benutzern zuzuordnen, zu konfigurieren, Software zu installieren und aktuell zu halten sowie Daten bei Verlust zu löschen, ist die Domäne von Device-Management-Produkten, die in der Regel von herstellerunabhängigen Anbietern stammen. RIM wird nun mit Mobile Fusion in diesem Markt aktiv.

Mobile Fusion baut auf der von der deutschen Firma Ubitexx entwickelten Geräteverwaltung auf. RIM hatte Ubitexx im Mai dieses Jahres übernommen. Bei den auf den jeweiligen Plattformen möglichen Funktionen gibt es Unterschiede, da Mobile Fusion nur die jeweils vom Hersteller angebotenen Fähigkeiten ansprechen kann. Als entscheidenden Vorzug seines Produkt hebt RIM die einheitliche Bedienung per Weboberfläche hervor. Die Software befindet sich zurzeit im frühen Betastadium, Unternehmen können sich für eine im Januar beginnende geschlossene Betatestphase bewerben. Ende März 2012 soll Mobile Fusion allgemein verfügbar sein. Zu Preisen gab es noch keine Details. Sie werden sich am Marktüblichen orientieren, hieß es.”

Unterdes hat RIM auch die Zukunft der eigenen Plattformen konkretisiert: “Für die aktuellen Geräte mit BlackBerry OS 7 bleibt zunächst alles wie gewohnt. Sie lassen sich über den BlackBerry Enterprise Server 5.0.3 (BES) an Microsoft Exchange oder IBM Lotus Domino anbinden und werden über diesen Server auch administriert. Mit Mobile Fusion (s.o.) stellt RIM eine Administrationskonsole sowie einen zusätzlichen MDM-Server vor diesen BES. Damit wollen die Kanadier eine gemeinsame Sicht auf BlackBerrys, Android- und iOS-Geräte erzeugen. Anders als beim BES, der jedem Benutzer nur einen BlackBerry zuweisen kann, lassen sich mit Mobile Fusion zusätzlich auch iPads oder Android-Tablets zuordnen. Die 1:1-Beziehung zwischen Anwender und BlackBerry wird so aufgeweicht.

Das bisher nicht administrierbare PlayBook fügt sich mit der im nächsten Februar erwarteten Aktualisierung ebenfalls auf der MDM-Seite in die Mobile-Fusion-Lösung ein. Die auf QNX basierenden Geräte ähneln damit eher aktuellen Smartphones und Tablets als den bekannten BlackBerrys. Sie sollen sich mit dem Exchange-Server per ActiveSync unterhalten. Unklar ist bislang, wie die Verbindung dorthin gelöst wird. BlackBerrys arbeiten mit einer verschlüsselten Verbindung über RIMs Infrastruktur bis hinter die Firewall der Anwenderunternehmen. Im Gegensatz dazu sprechen iPhones etwa direkt mit der Exchange-Infrastruktur und benötigen dazu eingehende Ports in der Firewall. Die ambitionierten Pläne erklären auch die Verschiebung des 2.0-Releases für die PlayBook-Software. Mit PlayBook 2.0 will RIM auch auf den Tablets eine starke Trennung von privaten und geschäftlichen Inhalten bieten, wie sie mit BlackBerry Balance bereits für die Smartphones existiert. PlayBook 1.0 enthält nach diesem Modell bisher nur private Daten, während die geschäftlichen Daten auf dem Smartphone bleiben. Mit einem PlayBook 2.0 dagegen wird sich der Anwender nicht nur mit seinem Mailserver verbinden, sondern auch im Unternehmen anmelden können, um geschäftliche Anwendungen zu nutzen. Das kehrt das Design der bisher gefloppten PlayBook-Plattform komplett um.

Auch die unter dem Namen BBX angekündigte nächste Generation von BlackBerrys soll dem Administrationsmodell von PlayBook 2.0 folgen. RIM baut damit eine duale Strategie. Die alte BlackBerry-Plattform mit BES 5.x wird weiterbestehen, während eine neue Generation parallel hochgezogen wird. Es ist derzeit unklar, ob RIM auch nach dem Erscheinen von BBX-Geräten auf lange Sicht weitere BlackBerry-7-Geräte anbieten wird.”

Krombacher nutzt Mobile Device Management

Die Krombacher Brauerei setzt beim Thema Mobile Device Management auf DIALOGS Software aus Dortmund. Um im Warenlager die Bestände zu überwachen und zu inventarisieren verwendet die Krombacher Brauerei mobile Handheld-Computer, die unter Windows Mobile betrieben werden. Auf diesen ist eine sogenannte Kiosk-Anwendung zum Scannen von Barcodes installiert, mit deren Hilfe die Mitarbeiter die Warenbestände in Lebensmittel- und Getränkemärkten überwachen und inventarisieren können.

Um den technischen Überblick über diese Handhelds zu behalten, setzt die IT des Traditionsunternehmens Krombacher seit kurzem auf die Mobile Device Management-Lösung smartMan. Hiermit lassen sich mobile Endgeräte über eine webbasierte Schnittstelle verwalten und inventarisieren. Updates müssen nicht auf jedes Handheld einzeln eingespielt werden, sondern können gleichzeitig auf alle Geräte over-the-air (OTA) installiert werden, was den Administrationsaufwand erheblich senken kann. Das Gerät kann beim Mitarbeiter verbleiben und muss für Neueinrichtungen nicht in die Zentrale gebracht oder geschickt werden.

Neben Windows Mobile ist smartMan auch auf moderneren Betriebssystemen wie etwa iOS, Android, Symbian und BlackBerry OS einsetzbar. Laut Hersteller garantiert ein Proxy, dass nur mit smartMan verwaltete Geräte auf das Unternehmensnetzwerk und den E-Mail Server zugreifen können. Kennwort- und Sicherheitsrichtlinien schützen vor unerlaubter Nutzung und Viren. Die Möglichkeit auf den Geräten einen Lock (Sperrung) oder Wipe (Fernlöschung) durchzuführen, kann wichtige Unternehmensdaten schützen, wenn der Verlust eines Geräts bemerkt wird.

mehr Infos zu smartMan

Mehr Security f. iPhones in Unternehmen

Security-Spezialist Trend Micro hat Version 7 seiner Managementplattform zur Absicherung mobiler Endgeräte in Unternehmen vorgestellt. Mit Trend Micro Mobile Security soll der Erkenntnis Rechnung getragen werden, dass die Sicherheit auf Smartphones und Tablets nur so gut sein kann, wie die Qualität und Effektivität des dahinter stehenden Gerätemanagements (Mobile Device Management).

Einige Ergebnisse einer Umfrage von Trend Micro unter 200 IT-Entscheidern:

• Knapp drei Viertel (74 Prozent) der Befragten erlauben bereits die geschäftliche Nutzung privater Geräte. Die Mehrheit der Mitarbeiter bevorzugt ihre eigenen Geräte, weil sie sie einfacher und bequemer bedienen können und sich damit auch persönliche Dinge erledigen lassen.
• Die Hälfte der befragten IT-Entscheider ist der Meinung, dass Unternehmen die Nutzung privater Geräte am Arbeitsplatz ohne Einschränkung erlauben sollten, allerdings unter einer wesentlichen Bedingung: 79 Prozent gaben an, dass den Mitarbeitern die Installation einer Sicherheitslösung auf ihren privaten mobilen Geräte zur Auflage gemacht werden sollte.
• Vier von fünf Befragten (80 Prozent) sagten, dass mobile Geräte eher ein Angriffsziel werden, wenn darauf Unternehmensdaten gespeichert sind.
• 69 Prozent stimmten darin überein, dass die Absicherung mobiler Geräte ein Schlüsselelement beim Schutz von IT-Umgebungen vor den Sicherheitsrisiken darstellt, die von privaten mobilen Endgeräten ausgehen. Ferner gaben 71 Prozent der Befragten an, dass aus ihrer Sicht eine Kombination aus Sicherheitslösungen für mobile Endgeräte und deren Management die effektivste Methode darstellt, um die damit verbundenen Sicherheits- und Managementherausforderungen zu meistern.

Die Trend Micro-Produkte sichern Daten auf einer ganzen Reihe von mobilen Endgeräten für Endkonsumenten wie Android- und Symbian-Geräten, iPhones oder iPads. Laut Hersteller vereinigen sie Bedrohungsabwehr, Datensicherheit und Gerätemanagement. Dadurch sollen Unternehmen ihre Daten schützen, Datenverlusten vorbeugen und die Betriebskosten für das Management der privaten mobilen Endgeräte senken können.

Zentrale Funktionalitäten laut Trend Micro:

• Zentrale, einheitliche, skalierbare Managementkonsole;
• Management mobiler Geräte: zentrale Registrierung, Bereitstellung und Sperre des Zugriffs auf Netzwerke und Anwendungen sowie transparente Kontrolle der Geräte und ihres Zustands (soweit das genutzte mobile Betriebssystem dies zulässt, d. Red.);

- Datensicherheit: Unternehmensdaten können per Fernsteuerung gesperrt und gelöscht werden (“Remote Kill”), falls ein Gerät verloren geht oder gestohlen wird; Funktionen können deaktiviert werden, um Kameras, Bluetooth-Einstellungen oder SD-Kartenleser abzuschalten; die Geräte können inventarisiert und lokalisiert werden;

• Schutz vor Malware durch Cloud-basierende Sicherheitsmechanismen, Firewall und Intrusion-Detection-System (IDS), Filterung und Protokollierung von Anrufen und Nachrichten sowie verbindliche Passworteingabe beim Anschalten der Geräte.

Die Produkte sind als Einzellösung erhältlich, als Plug-in für “Trend Micro OfficeScan” bzw. als Teil umfassenderer Sicherheitssuiten. Die Preise von Trend Micro Mobile Security sind volumenabhängig und liegen zum Beispiel bei 27,67 Euro netto pro Anwender (ab 251 Nutzern).

mehr Infos zum Produkt

Mobile Security – das 10-Punkte-Programm

Laut Prognosen der IDC wird die mobile Workforce 2013 weltweit bereits aus 1,2 Mrd. Mitarbeitern bestehen. In bereits zwei Jahren sollen also 35 Prozent der gesamten berufstätigen Bevölkerung zumindest teilweise Mobile Professionals sein. Die Yankee Group sagt sogar für Ende dieses Jahres voraus, dass weltweit mehr als 57 Prozent aller Mitarbeiter „ein Smartphone am Arbeitsplatz einsetzen“.

Eindeutig ist, dass Mobile Computing rasant an Fahrt gewinnt. Im gleichen Tempo sollte auch das Thema Mobile Sicherheit an Wichtigkeit für Unternehmen zunehmen. Denn neben den Vorteilen von mobilen Endgeräten im Unternehmenseinsatz (Steigerung von Effizienz und Arbeitsmoral, Verbesserung der Datengenauigkeit und -verfügbarkeit sowie mögliche Reduzierung der Betriebskosten) bestehen auch etliche zusätzlich entstehende Risiken, wie beispielsweise Abhören/Abfangen des Datenverkehrs, Datenverlust einschließlich Passwörter fürs Unternehmensnetzwerk durch verlorene Smartphones/Tablets/Notebooks oder auch Malware-Befall.

Remote Management und Datenschutz stellen daher ITK-Abteilungen vor deutliche Herausforderungen. Die Mobile-Spezialisten der SAP-Tochter Sybase empfehlen, Sicherheitsrichtlinien und -funktionen im mobilen Bereich einzuführen, Tools für das von Mobile Device Management einzusetzen und folgende zehn Punkte besonders zu beachten:

• 1. Wahrnehmung aller Sicherheitsbedrohungen durch mobile Geräte wie Verlust, Malware, Bugs oder überholte Betriebssystem-Versionen.
• 2. Einführung und Durchsetzung von Sicherheitsrichtlinien für mobile Geräte, Sensibilisierung der Mitarbeiter.
• 3. Einsatz einer Mobile Management Platform, die es der IT erlaubt, eine Vielfalt an Geräten und Betriebssystemen zentral zu implementieren, zu konfigurieren und zu managen (idealerweise sowohl private als auch unternehmenseigene Geräte).
• 4. Nutzen von Mobile Management Tools, die Einblick in den Gerätestatus liefern, so dass Sicherheitslücken schnell identifiziert und automatisch behoben werden können.
• 5. Einschränkung bekannter Schwachstellen, z. B. im Zusammenhang mit Applikations-Download, Location-spezifischer Kamera-Restriktion (vgl. Kamera-Verbot in Banken) etc.
• 6. Einführung eines Portfolios an Device-Security-Lösungen, die alphanumerische Passwörter, Authentifizierung, Verschlüsselung und Remote Wipe (Fernlöschung)
  umfassen.
• 7. Kontrolle von Download, Installation und Konfiguration jeglicher Apps, die Nutzern Zugang zu Unternehmensinformationen verschaffen.
• 8. Abwägung von Server Software vs. Managed Mobility Services, wobei letztere eine schnellere, günstigere und flexiblere Art der Gerätekontrolle bieten.
• 9. Anbieten einer breiten Gerätepalette, da es die Akzeptanz mobiler Lösungen steigert, wenn Mitarbeiter ihr bevorzugtes Gerät einsetzen können.
• 10. Dialogfreie Wartung und Kontrolle von Geräten – entweder “Online”/Over The Air (OTA) per Mobilfunk – oder durch integrierte Regeln zur Offline-Ausführung.

Mobilgeräte: Wenig Risikobewusstsein

Eine im Frühjahr 2011 von Internet: BullGuard durchgeführte Umfrage unter 2.000 Briten weist auf ein mangelndes Bewusstsein bei der Absicherung mobiler Geräte hin. Noch scheint das nachvollziehbar, da für mobile Geräte noch weniger Malware existiert, als für PCs. Doch mit der wachsenden Verbreitung von Smartphones und Tablet-PCs steigt auch das Interesse der Hacker. So beobachteten Sicherheitsexperten für das Jahr 2010 bereits 250 Prozent mehr Attacken auf mobile Geräte als im Vorjahr.

49 Prozent der Umfrageteilnehmer gaben an, sich noch nie Sorgen um die Sicherheit ihres Devices gemacht zu haben, wenn sie mobil auf das Internet zugreifen. 32 Prozent hätten sich auch noch nie Gedanken um potenzielle Risiken gemacht, so die Studie weiter. Über der Hälfte der Befragten (55 Prozent) ist demnach auch nicht bewusst, dass Smartphones überhaupt von einem Schadprogramm infiziert werden können, und nur 47 Prozent wissen, dass es mobile Sicherheitslösungen gibt. Fast jeder Fünfte (21 Prozent) ist der Meinung, dass solche Programme überflüssig sind – so die wichtigsten Ergebnisse der Untersuchung. Die Umfrage wurde vom Marktforschungsinstitut OnePoll Ende April / Anfang Mai 2011 durchgeführt. Es nahmen 2.000 Briten teil.

Die überwiegende Mehrheit der Befragte meint, dass bei ihnen “sowieso nichts Interessantes zu holen sei”: 88 Prozent der Teilnehmer gaben an, keine sensiblen Daten auf ihren mobilen Geräten zu speichern. Dabei werden faktisch für viele Online-Dienste – E-Mail, Social Networking, mobiles Shopping und M-Banking sind nur einige Beispiele – Zugangsdaten in die mobilen Geräte getippt und oft auch dort gespeichert. In jedem dieser Fälle droht Mißbrauch und digitaler “Identitätsverlust”. Auch Nachrichten, Kontakte und Dateien können lohnende Ziele für Angreifer sein.

BullGuard-Technologiepartner Juniper Networks meldete kürzlich im Vergleich 2009 zu 2010 250 Prozent mehr Schadprogramme für mobile Geräte. Android-basierte Geräte scheinen laut Juniper besonders bedroht. Für dieses Betriebssystem bietet BullGuard sein Produkt Mobile Security 10 für die Plattformen Android, Symbian, Windows Mobile und BlackBerry OS an. Die Sicherheitssoftware verfügt laut Anbieter über Viren- und Spyware-Schutz, Backup-Funktionalität sowie Features zur elterlichen Kontrolle und umfangreiche Remote-Control-Funktionen zum Lokalisieren oder Löschen der Daten im Verlustfall.

BullGuard im Android Market (22,62 Euro)

Ein lesenswerter Beitrag zum unterschätzten Thema Mobile Malware des Deutschland- und Frankreich-Chefs von Doctor Web, Pierre Curien, findet sich auch in der Juni-Ausgabe des Chefbüro – IT- & Business-Magazin für Führungskräfte auf S. 27.
die aktuelle Ausgabe kostenlos zum Probelesen bestellen

Security für Android 2.3

Vertrauliche Daten wie Fotos, E-Mails oder Passwörter stellen schon auf privat genutzten mobilen Endgeräten ein Risiko dar – auf Smartphones oder Tablets im Unternehmenseinsatz bedürfen sie dringend des Schutzes. Laut einer aktuellen von Anbieter F-Secure-Umfrage beauftragten Erhebung gaben 33 % aller Befragten an, ihr Telefon bereits mindestens einmal verloren zu haben. Interessanterweise wird bei 75 Prozent aller Betroffenen nicht etwa der Verlust ihres Gerätes, sondern vielmehr der Verlust ihrer persönlichen Daten als das Hauptproblem gesehen (Studie aus 0411, SurveyGizmo hat dafür 609 Teilnehmer befragt). Eine Möglichkeit zur Absicherung stellen Security Suites wie F-Secure Mobile Security 7 dar: Sie wird als “komplette Sicherheitslösung für Smartphones und Tablet-PCs” angepriesen. Sie ermöglicht es laut Anbieter, das Handy zu orten, zu sperren und – als letzten Ausweg – alle darauf befindlichen Daten remote zu löschen und so vor Missbrauch zu schützen.

Sobald die SIM-Karte ausgetauscht wird, sperrt die Funktion Theft Control das Telefon automatisch und die Telefonnummer des Diebs soll umgehend an den rechtmäßigen Besitzer übermittelt werden. Und sollte sich das Smartphone einmal nur böswillig unter Büromöbel oder Sofa versteckt haben, ermöglicht es die ferngesteuerte Alarmfunktion außerdem, es schnell wieder zu finden, auch wenn es auf lautlos gestellt ist. Die F-Secure Suite soll weiterhin schützen vor “schädlichen Apps, Malware und Viren”.

Funktionen im Überblick:

• Unterstützt alle neuen Android 2.3 und Symbian 3 Plattformen sowie S60 der dritten und fünften Generation
• Anti-Theft: Sperren, Lokalisieren und Fernlöschung;
• Anti Virus;
• Anti Spyware: Identifiziert Apps, die unbemerkt private Informationen teilen;
• Firewall: Bewahrt mobile Endgeräte vor ungewollten Eindringlingen;
• Browsing Protection: Schütz vor schädlichen Webseiten;
• Kindersicherung: Schützt Kinder vor unangemessenen Inhalten im Web;
• Location Sharing: Ermöglicht beispielsweise die Lokalisierung von Kindern;
• Automatische Updates.

F-Secure Mobile Security 7 ist im F-Secure eStore und teilweise im Fachhandel erhältlich. Eine kostenlose Testversion steht hier zum Download bereit.

mehr Infos

Remote Removal im Android Market

heise.de berichtet: “Mit seiner “Remote Removal-Funktion” entfernt Google zurzeit Schadsoftware von Geräten mit Android-Versionen vor 2.2.2. Die Apps waren vor wenigen Tagen im Android-Market entdeckt und aus ihm entfernt worden. Gleichzeitig hat Google die Accounts der jeweiligen Entwickler abgeschaltet und strafrechtliche Schritte eingeleitet.

Auf den “betroffenen” Geräten werde innerhalb von 72 Stunden ein Patch eingespielt, der den “Exploit rückgängig” mache. Unklar ist, ob damit alle Geräte mit den anfälligen Android-Versionen gemeint sind, oder lediglich die, auf denen die Schadsoftware installiert war. Außerdem will Google Maßnahmen ergreifen, damit Apps nicht mehr über den Android Market verteilt werden können, die ähnliche Lücken ausnutzen.

Die Software nutzt nach Erkenntnissen von Kaspersky dieselbe Lücke, die auch für das “Rooten” von Android-Geräten verwendet wird. Allerdings sei der Fehler erst in Android 2.3 behoben. Das Programm stehle zunächst nur Gerätedaten wie die eindeutige IMEI-Nummer und übermittle sie per HTTP-POST in einer XML-Datenstruktur an einen Server. Anschließend setzt sie ein Flag, das ein erneutes Hochladen verhindert, und installiert die Datei sqlite.db in das Paket DownloadProvidersManager.apk. Das so untergeschobene Modul liest eine Liste mit Dateinamen vom Server. Kaspersky vermutet, dass der Autor mit seinem Trojaner Geld verdienen wollte, indem er auf diesem Wege Adware auf dem Gerät installiert.”

BlackBerry Enterprise Server Express jetzt auch für Domino

RIM stellt den BlackBerry Enterprise Server Express für IBM Lotus Domino vor. Diese kostenlose Serversoftware synchronisiert die E-Mails, Kalendereinträge, Kontakte, Notizen und mehr zwischen BlackBerry Smartphones und IBM Lotus Domino.

Durch die Verbindung des BlackBerry Enterprise Server Express zu IBM Lotus Domino sind BlackBerry Smartphone-Nutzer in der Lage:

• E-Mails, Kalender, Kontakte, Notizen und Aufgaben wireless zu synchronisieren
• E-Mail-Ordner zu verwalten und vom Smartphone aus nach E-Mails auf dem Mail-Server zu suchen
• Meetings und Termine aufzusetzen, Terminvorschläge anzunehmen, nach Verfügbarkeit und Kalender-Attachments zu sehen
• Einen out-of-Office-Reply einzurichten
• Auf Daten im Unternehmensnetzwerk zuzugreifen
• Mobile Applikationen und Geschäfts-Systeme hinter der Firewall zu nutzen

IT-Adiministratoren bietet BlackBerry Enteprise Server Express Funktione wie:

• Ein Web-basiertes Interface, das die Administration per Fernzugriff ermöglicht. Weiterhin können Applikationen eingerichtet und eine Verbindung zu BlackBerry Smartphones geschalten werden, um sie zu verwalten und Policies umzusetzen
• Über 75 IT-Einstellungen beziehungweise Policies, darunter die Möglichkeit, ein Smartphone zu löschen oder neue Passwörter zu setzen
• Self-Service Tools für Mitarbeiter, um verlorene oder gestohlene Geräte zu sichern

BlackBerry Enterprise Server Express kooperiert mit Domino Enterprise Server und Domino Messaging Server. Er kann verschiedene Lotus Domino Domain-Umgebungen über eine Web-basierte Administrationsoberfläche unterstützen und parallel zur Premium BlackBerry Enterprise Server Software mit IBM Lotus Domino eingesetzt werden.

Die Premiumversion des BlackBerry Enterprise Server für IBM Lotus Domino bietet viele weitere Management-Möglichkeiten für mobile Geräte, über 500 Smartphone-Kontrollfunktionen und IT-Sicherheits-Policies für eine granulare Verwaltung. Sie ist Voraussetzung für verschiedene Add-on-Lösungen wie BlackBerry Mobile Voice System, Chalk(TM) Pushcast(TM) Software, der BlackBerry Clients für IBM Lotus Sametime, Connections, Quickr und viele weitere Business Systeme. BlackBerry Enterprise Server ist die ideale Lösung, um geschäftliche BlackBerry Smartphones zu verwalten, während sich die kostenlose BlackBerry Enterprise Server Express Software sehr gut dafür anbietet, BlackBerry Smartphones der Mitarbeiter sicher an das Unternehmensnetzwerk anzubinden, ohne weitere Lizenzkosten aufbringen zu müssen.

Die Software ist wie gesagt kostenlos und in sieben Sprachen (Englisch, Französisch, Italienisch, Deutsch, Spanisch, Japanisch und Portugiesisch) bei RIM erhältlich.