Sikkerhedsproblemer plager den nye Android 4.0

Mobilstyresystemet Android 4.0 er noget af det hidtil mest avancerede på markedet. Men der er problemer med sikkerheden.

Artikel top billede

Computerworld News Service: Android 4.0 Ice Cream Sandwich kommer på markedet med den snarlige lancering af smartphonen Samsung Galaxy Nexus.

At dømme efter de første anmeldelser er Android 4.0 et mobilstyresystem på forkant med den teknologiske udvikling og indeholder en mængde fede funktioner, man godt kan se frem til.

Nogle af disse vidunderfunktioner er dog samtidig årsag til visse sikkerhedsmæssige bekymringer.

Android 4.0 introducerer ifølge firmaet Good Technology nogle nye sikkerhedsrisici, som brugere og it-administratorer bør være opmærksomme på.

Good Technology er selv leverandør af værktøjer til mobilstyring og -sikkerhed og har således en klar økonomisk interesse inden for mobile enheders sikkerhed.

Det drejer sig da heller ikke om store gabende sikkerhedshuller og advarende råd om helt at styre uden om den nye version af Android.

Derimod får du her blot en kort gennemgang af potentielle risici, så du har mulighed for at træffe passende sikkerhedsmæssige foranstaltninger.

Kryptering

Understøttelsen af kryptering på enheden er et skridt i den rigtige retning, men introducerer samtidig en ny faktor, som betyder, at krypteringen på én Android-enhed kan være stærkere end krypteringen på en anden.

Hvor godt kryptering fungerer som beskyttelse, kommer an på en kombination af faktorer såsom hvilken algoritme, der anvendes; hvor godt krypteringsnøglerne beskyttes samt styrken af det anvendte kodeord.

Hvis ét af disse led er svagt, så er hele kæden svag.

Kopier og indsæt i e-mail

Funktionen, der gør det muligt at kopiere og indsætte tekst fra og i e-mail kan føre til tab af data.

Særligt it-administratorer bør være opmærksomme på, at det med denne funktion er let at kopiere indhold fra e-mail eller vedhæftede filer og indsætte det i en anden app med et eventuelt lavere sikkerhedsniveau.

Lås op med ansigtsgenkendelse

Brugen af ansigtsgenkendelse til at låse sin smartphone op virker som en cool funktion.

Android 4.0 er et af de første mobilstyresystemer til at implementere funktionen, men også andre overvejer at bruge ansigtsgenkendelse til autentifikation.

Det kan godt være, at det virker fikst, at man ikke behøver at indtaste en PIN-kode, men hvis du kan låse din enhed op med dit ansigt, så kan andre gøre det samme.

Der er muligvis ikke brug for andet end et anstændigt billede af dig, for at nogen kan bruge ansigtsgenkendelse til at få uautoriseret adgang til din Android-enhed.

Android Beam

Som bruger vil man værdsætte muligheden for trådløst at sende data såsom kontakter fra én Android-enhed til en anden.

Men hvis dataene ikke er krypterede undervejs, så er de sårbare overfor at blive opsnappet under overførslen.

Tag skærmbilleder

Muligheden for at tage et screenshot er en fremragende funktion til en smartphone eller tablet-pc.

Det kan bruges til at huske vigtig information eller i forbindelse med support og fejlfinding.

Funktionen kan dog også misbruges til at tage skærmbilleder af følsomme data, der herefter kan kompromitteres ved at blive gemt og delt på uforudsete måder.

Android 4.0 Ice Cream Sandwich lader til at være en fænomenal mobilplatform med en vifte af fede funktioner.

Men sørg for at være opmærksom på de sikkerhedsmæssige konsekvenser ved nye funktioner og især på, om brugerne anvender dem korrekt, så din virksomhed trygt kan bevæge sig ind i mobilitetens tidsalder uden at frygte kompromitterede data.

Læs også:

Se de bedste erhvervsfunktioner i Android 4.0

Her er Googles nye Android 4.0 - se billederne

Sådan bliver de nye smartphones i 2012.

Oversat af Thomas Bøndergaard

Læses lige nu

    Event: Cyber Security Festival 2025

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og møde mere end 30 leverandører over to dage.

    4. & 5. november 2025 | Gratis deltagelse

    En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

    Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

    Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

    Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

    Lars Jacobsen

    Chefredaktør på Computerworld

    Se alle Lars's artikler her

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

    Katrine Køpke Rasmussen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

    Ahmed Yasin Mohammed Hassan

    Norriq Danmark A/S

    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S