Telekom meldet mir mögliche Infizierung mit Malware ipidea auf einem Gerät
MacBook Air, macOS 12.7
Gerlinde-queer schrieb:
Da muss ich mal nachfragen: ipidea schickt einem Werbung?? Oder Angebote? Wer das annimmt bekommt ein Problem- wer sowas löscht nicht? Wie sieht eine Prävention vor ipidea oder ähnlichem aus? Nicht als admin unterwegs sein? Was noch? Wie schütze ich mein Netzwerk? Aktueller Router mit aktueller Software? VG
Hallo Gerlinde-queer,
angesichts der Unsicherheit möchte ich ergänzend zu den Hinweisen des Bundesamt für Sicherheit in der Informationstechnik gern einige Einordnungen und praktische Schutzmaßnahmen teilen – auch wenn ich nicht direkt angesprochen wurde.
IPIDEA ist kein klassischer Werbeanbieter, sondern nach öffentlich bekannten Sicherheitsanalysen ein sogenanntes Residential-Proxy-Netzwerk. Vereinfacht gesagt bedeutet das: Geräte oder Internetverbindungen können (unbemerkt) als Teil eines Proxy-Netzwerks genutzt werden, um Datenverkehr über fremde IP-Adressen zu leiten. Das geschieht in der Regel nicht sichtbar wie klassische Werbung oder „Angebote“, sondern eher indirekt über technische Kompromittierungen oder missbräuchlich eingesetzte Softwarekomponenten.
Typische Einfallstore sind dabei weniger „bewusst angenommene Angebote“, sondern eher:
• Apps oder Tools aus inoffiziellen Quellen
• manipulierte oder missbrauchte Software (z. B. Cracks, „Cleaner“, VPN-/Proxy-Apps unbekannter Herkunft)
• unsaubere Profile oder Konfigurationsdateien
• selten auch Sicherheitslücken in veralteter Software
Wie du dich praktisch schützt (realistisch & wirksam):
I. System & Geräte aktuell halten
• iOS/macOS immer auf dem neuesten Stand
• Router-Firmware regelmäßig aktualisieren
→ Das ist einer der wichtigsten Schutzfaktoren überhaupt
II. Nur vertrauenswürdige Software nutzen
• Apps nur aus dem App Store oder offiziellen Entwicklerseiten
• Keine „Tool-Sammlungen“, Cracks oder unbekannte Installer
III. Admin-Rechte einschränken
• Im Alltag kein Admin-Account verwenden
• Standardbenutzer für tägliche Nutzung
→ Das verhindert viele tiefgreifende Änderungen am System
IV. Netzwerk absichern
• WPA2/WPA3 aktivieren (kein offenes WLAN, kein WEP)
• Starkes, einzigartiges WLAN-Passwort
• Gastnetz für IoT-Geräte nutzen
• Router-Remote-Zugriff deaktivieren, wenn nicht benötigt
V. Profile & VPN prüfen (sehr wichtig bei macOS/iOS)
• Einstellungen → VPN & Geräteverwaltung
• Unbekannte Profile sofort entfernen
→ Genau hier setzen viele „unerwünschte Konfigurationen“ an
VI. Netzwerk bewusst segmentieren
• Smart-Home / IoT getrennt vom Hauptnetz
• verhindert laterale Bewegung im Netzwerk
VII. Monitoring (optional, aber sinnvoll)
• Router-Logs prüfen (ungewöhnlicher Traffic)
• bekannte Geräte im Netzwerk kontrollieren
• Pi-hole (Sichtbarkeit des Netzwerks, aller Netzwerkteilnehmer)
Einordnung zu IPIDEA speziell:
Wichtig: Es gibt keinen typischen „IPIDEA-Installer“, den man bewusst anklickt wie bei normaler Software. Wenn überhaupt etwas passiert, dann meist indirekt über:
• kompromittierte Apps
• unerwünschte Netzwerk-Profile
• oder Drittsoftware mit eingebetteten Komponenten
Mein Kurzfazit:
Der beste Schutz ist keine einzelne Maßnahme, sondern (wie immer) eine Kombination aus:
• aktuellen Systemen
• restriktiven Benutzerrechten
• sauberer Softwarequelle
• kontrolliertem Netzwerkaufbau
Beste Grüße & viel Erfolg 🌺
Stimmt- @ geht- das @ würde ich dennoch umgehen- und ö und ä gehen nicht- auch quertz nicht. Das mit den ausgedachten Sätzen ist dagegen prima! Vielleicht dann: jeden Morgen putze ich mir mit @ die Zähne! 😊🧐 damit wäre das auch geklärt! Danke
Man muss ein wenig mit den verwendeten Zeichensätzen aufpassen, weil eben manche Zeichen - z.B. Umlaute - in den meisten Sprachen (und Tastaturlayouts) nicht unterstützt werden.
Ansonsten sollte aber alles funktionieren - es geht ja schliesslich auch in Kyrillisch, Arabisch, mit Kanji usw.
@Leonie: das ist richtig. Eine App als Quelle hatte ich bei meiner Beschreibung in der Tat vergessen. Da eine solche nur mit Adminrechten installiert werden kann, wäre somit die Implementierung des Proxies noch einfacher möglich.
Mich irritiert bei der ganzen Diskussion hier nach wie vor, dass beim TO wenig Bereitschaft zu bestehen scheint, das Problem aktiv anzugehen und an den richtigen Stellen zu suchen. Die wurden ihm mehrfach von verschiedenen Usern hier im Thread detailliert aufgeführt.
Vielleicht kommt dazu ja noch einmal eine Rückmeldung.
Ja, ich hoffe auch, dass klartext2021 sich zurückmelden wird, falls bei der Suche an den richtigen Stellen Probleme aufgetreten sind oder die Schritte noch unklar sind.
Das Problem scheint sich auszubreiten. Ich habe inzwischen auch in den Foren, wo sich Vodafone Kunden austauschen, Hinweise gefunden, dass Vodafone ähnliche Warnungen verschickt wie die Telekom.
Hoffentlich nicht. Aber dann hättest du ja gutes testmaterial .
Ich bin nur noch mit den mobilen Geräten bei Vodafone, der Hausanschluß ist jetzt das Glasfaserkabel der Telekom. Ich hoffe sehr, meine VPN App ist kein Trojaner. Teuer genug war sie ja. Leider kann ich zur Zeit mit der Apple Vision Pro nur noch Disneys MARVEL Filme in 3D sehen, wenn ich eine VPN Verbindung in die USA verwende. In Deutschland sendet Disney+ wegen Rechtsstreitigkeiten die Filme nicht mehr in 3D.
Danke, C., für Deine Hinweise, denen ich morgen zu den Dienstzeiten im Detail nachgehen werde.
klartext 2021
J
Was denkst du über den Rat Antivirensoftware auf Apple Geräten einzusetzen? Ich habe immer gelernt dass dann das Apple Sicherheitssystem ausgehebelt wird.
Guten Morgen Gerlinde,
Von euch habe ich das auch immer gehört. Im Internet lese ich da teils anderes…
Liebe Grüße
luis
Dankeschön 🙏 ich vermute das wird alles noch viel mehr werden. Ich hoffe Apple bleibt bei seinen abgesicherten Systemen auch wenn sich manche bevormundet fühlen . Einen schönen Tag!
Ich bin auch bei Vodafone, sowohl stationär als auch mobil. Bin mal gespannt, ob mir das auch ins Haus flattert.
Ich bin sehr konservativ bei der Verwendung von Drittanbietersoftware und kenne meine Geräte in- und auswendig. Ich warte jetzt mal ab.
Was ist ipidea
