Gerät mit Jailbreak

Ein Gerät mit Jailbreak ist ein Telefon, dessen eingebaute Schutzmauern absichtlich entfernt wurden, was beim iPhone Jailbreak und bei Android Rooten heißt. Der Besitzer macht das, um Apps zu installieren, die der Hersteller nicht erlaubt, oder um störende Grenzen loszuwerden, und manchmal einfach, weil er es kann.

Diese Mauern zählen, weil ein normales Telefon jede App in einem eigenen abgeschlossenen Zimmer hält, sodass Ihre Bank-App die Nachrichten der Liefer-App nicht lesen kann. Das Passwort, das eine App speichert, landet in einem Bereich, den die anderen nicht öffnen, und genau diese Trennung nimmt ein Jailbreak weg. Sind die Mauern erst gefallen, darf jede App mit der passenden Erlaubnis bei jeder anderen hineinschauen.

Legen Sie nun eine Firmen-App auf dieses Telefon, etwa die Liefer-App eines Fahrers, die Dienstplan-App einer Pflegerin oder eine Vertriebs-App mit Ihrer ganzen Kundenliste. Auf einem Telefon mit Jailbreak kann eine andere App die gespeicherte Anmeldung auslesen und Kundendaten schon beim Eintreffen kopieren. Sie kann sogar eine Zahl auf dem Bildschirm ändern, bevor der Nutzer sie sieht. Dafür braucht es kein Genie, denn fertige Werkzeuge erledigen das und werden offen verkauft.

Deshalb sollte eine Mitarbeiter-App das Telefon beim Start prüfen und auf einem Gerät mit Jailbreak gar nicht erst laufen. Die Prüfung ist keine Warnung, die niemand liest, sondern ein klarer Bildschirm mit dem Hinweis, dass das Telefon nicht sicher ist, und einem Weg ins Büro. Manche Firmen wählen etwas Milderes, dann startet die App, verbirgt aber Gehälter, sperrt Downloads und verlangt jedes Mal eine neue Anmeldung. Beides ist eine Entscheidung des Betriebs und keine technische, also gehört sie ins Lastenheft, bevor jemand die erste Zeile Code schreibt. Linkysoft legt diese Wahl dem Kunden in der ersten Woche vor.

Bleiben wir ehrlich bei den Grenzen, denn die Erkennung bleibt eine Schätzung. Wer es darauf anlegt, versteckt den Jailbreak vor der Prüfung, und die Prüfung selbst muss erneuert werden, sobald neue Methoden auftauchen, weshalb sie eine Schicht ist und nicht die Antwort. Wenn Linkysoft eine mobile App baut, die Personal- oder Patientendaten trägt, kommt diese Prüfung am ersten Tag hinein und steht neben den Handy-Regeln, die es in der Firma schon gibt. Fehlen diese Regeln noch, gehört das Gespräch zur Sicherheitsarbeit und nicht zur App.