Leider gibt es auch für diese Fälle schon relevante Angriffsvektoren: Kernidee ist meist, Schwachstellen in lokalen Netzen auszunutzen.

Viele (nicht nur private) Nutzer wähnen z.B. ihren Drucker zu Hause "sicher", weil er hinter einem NAT-Router oder gar einer Firewall hängt und somit von aussen nicht aktiv zu erreichen ist (schon diese Annahme ist oft nicht ganz richtig aber sei's drum). Wenn Du nun mit einem ungeschützten Mobile Device in diesem lokalen Netzwerk bist (z.B. weil Du daheim die Kartenupdates über WLAN und nicht 3G abrufst), dann kann Dein Tablett alle Geräte in diesem Segment infizieren. Technisch hast Du natürlich Recht, dass dann Dein Tablett nicht Teil eines Botnetzes ist. Aber es kann "Überträger" sein, der alle Geräte in lokalen Netzwwerken zu solchen machen.

Allerdings muss man auch ganz ehrlich sagen: So lange es Menschen gibt, die beim Billigheimer gekaufte "Smart-Bulbs" zu Hause in ihre Lampen drehen, braucht man sich über ein paar ungepatchte Tabs keine Gedanken zu machen. Hacker greifen immer die leichtesten Ziele an...

Alles richtig. Die Welt ist ein verkommener Ort. Dennoch nehme ich ein Tablet mit ins Cockpit. Und darum geht es ja in dem Thread, soweit ich weiß.

Für die meisten Menschen gilt ja, dass sie die furchtbaren Viren, Botnetze, Hacker und Dämonen, die von der IT Sec Industry seit ihrem Bestehen an die Wand gemalt werden, auch gerne mal sehen würden. Mir ist es in den vergangenen 30 Jahren nicht gelungen.

Einzelschicksal, möglicherweise.....

Viele HIV-Positive dünken sich auch gesund bis zu einem bestimmten Tag...

Ich halte das hier vorgebrachte "Android-Geräte sind unsicher weil sie nicht aktualisiert werden" für Quatsch als generelle Aussage. Gute Android-Geräte werden genauso gepflegt wie Apple-Geräte. Mittlerweile verpflichtet Google die Lizenznehmer zu Updates, so dass selbst die Billiggeräte in dieser Hinsicht besser wurden.

Für die meisten Menschen gilt ja, dass sie die furchtbaren Viren, Botnetze, Hacker und Dämonen, die von der IT Sec Industry seit ihrem Bestehen an die Wand gemalt werden, auch gerne mal sehen würden. Mir ist es in den vergangenen 30 Jahren nicht gelungen.

Gerade mal nachgeschaut in den Logs meiner Firewall: In den letzten 30 Tagen 12 Port-Scans, 16 auf Grund security issues geblockte Web-Aufrufe und 1 geblockte Wurm-Attacke. Sieht nach einem normalen Monat aus.

Das ganze an einem ganz normalen privaten Internet-Anschluss bei einem großen deutschen Internetprovider mit dynamischer IP ohne extern im DNS verbundener Domain.

Sowohl Android wie auch iOS Geräte sind nur bedingt sicherheitstechnisch zu beurteilen, da es sich um Closed-Source Systeme handelt. Am Ende läuft es immer darauf hinaus, den Aussagen von Google und Apple zu vertrauen. Sorry, mein Vertrauen in irgendwelche Aussagen von denen ist doch recht begrenzt.

Statistisch fahren iOS Benutzer besser, da diese auf dem aktuelleren Patchlevel sind und neue Versionen immer zügig auf einer Mehrzahl der Geräte installiert werden. Schaue ich zu Android wird mir übel. Auf wievielen Prozent der Geräte ist die aktuelle Version ausgerollt? 1.5% oder sind es doch schon 7.8%?

Naja, ca 2003 einen Wurm, das war nur 2h Nervenkitzel.
Einmal ein gehackter Telekom-Router und eine Auslandsrechnung von 400€.
Für meine Einstellung zu Sicherheit ist das eine ausgezeichnete Quote.

Auch frühere Android-Versionen erhalten Sicherheitspatches. Android 7 ist nicht weniger sicher als Android 9.