Gerootetes Smartphone sicher machen

Aber mit SU kannst Du nur sehr wenig bis fast gar nichts schützen.

Soweit ich weiß musst du jede APP berechtigen die die SU binary benutzen möchte.

Wovor möchtest du dich genau schützen?

SuperSU überwacht nur vorhandene Apps, ob diese Adminrechte anfordern und fragt dann ggf. nach.

Ein wichtiges App, um dein Smartphone sicherer zu machen wäre App Ops. Das App hat als Icon ein graues Zahnrad.
Mit dem kannst du andere Apps die Rechte nehmen.
Damit kann man sogar beruhigt das Facebook App benutzen. [SMILING FACE WITH OPEN MOUTH AND SMILING EYES]

Was meinst du genau mit "nur vorhandene Apps"?

Ich glaube du hast ihn etwas falsch verstanden. Er hat bedenken, dass sein Smartphone unsicherer (wovor bleibt die Frage) wird nachdem er SuperSU installiert hat.

Ich habe CM11 M8 AIF meinem N4 aufgrund des Datenschutzes, du hast so viele Varianten, angefangen beim kompletten entziehen der Berechtigungen einer APP bis hin zum fein einstellen.

Zitat von Skywalker

Mir geht es darum, dass jetzt jede App theoretisch auf alles zugreifen kann (Auch irgendwelche Angreifer von außen).

Wie kommst du darauf? Hast du eine Quelle dafür?

Vielleicht sollten wir mal anders herum fragen. Was genau verspricht du dir/was möchtest du erreichen?

Also ich persönlich kann Root immer nur empfehlen. Hatte noch nie Probleme und habe dies schon bei so einigen Geräten durchgeführt. Man braucht lediglich eine gute Anleitung und etwas Interesse um sich damit auseinander zu setzten.

Und am Besten mit CyanogenMod ausgestattet

Ich hab auf dem gerooteten Android die App XPrivacy installiert - damit kann man jeder einzelnen App bestimmte Rechte zugestehen, bzw. entziehen. Somit haben Google&Co keine Chance - und wenn eine App doch mal meinen Standort rausfindet, dann bin ich auf Christmas Island.
Wenn du kein Root hast geht auch die App SRT AppGuard.
Daneben gibt es noch die App Root App Delete - damit kannst du alle Apps, auch die System-Apps, deinstallieren.
Das beste ist natürlich, man hat ein Custom-Rom, z.B. CM auf dem Smartphone/Tablet, aber das kann ja leider aus technischen Gründen nicht immer installiert werden.

Zitat von Skywalker

Nein eine Quelle habe ich nicht dafür, deswegen könnte meine Aussage auch falsch sein. Wobei es ja bestimmt nicht unmöglich wäre.

Wenn ich deine Frage richitg deute, dann möchte ich erstmal das Branding entfernen und eigentlich nur etwas rumspielen und testen.
Einige Apps löschen die ich nicht brauche.

Ich bin aber noch am überlegen was ich auf mein Handy draufspiele. Also welche Custom-ROM.
Habe ein Samsung S4 entweder bleibe ich beim Original nur ohne Branding.

Theoretisch wäre es jetzt schon jeder App möglich, auf Root zuzugreifen, wenn du dein S4 auf KitKat gepgraded hast. Es gibt ja auch die App "towelroot" von geohot, die einen Systembug ausnutzt, um dir Rootrechte zu verschaffen. Mit SuperSU wäre das dann nicht mehr möglich.

Ich habe mein S4 Mini auch gerootet, bin dann aber doch lieber direkt zu Cyanogenmod gewechselt, weil ich diese ganze Bloatware und die absolut unnötig überladene Oberfläche satt war. Ein weiterer Vorteil von Cyanogenmod sind monatliche, stabile Updates, damit ist es es offiziell unterstützen Geräten schon fast garantiert, dass sie die neuesten Updates bekommen, mein S4 Mini läuft auf dem neuesten KitKat 4.4.4., das offiziell wohl nie dafür ausgerollt wird

Ein weiterer Vorteil sind die im System integrierten "AppOps", mit denen man Apps einige Berechtigungen enziehen kann, kommt nicht an den Umfang von XPrivacy hin, aber reicht zumindest mir aus. Nicht zu vergessen sind auch noch deutlich mehr Anpassungsmöglichkeiten (z.B. kann man mit den Lautstärketasten bzw. dem Headset endlich wieder Lieder vor- und zurückspringen).

Ich könnte hier einen ganzen Aufsatz über die Vorteile schreiben, aber ich belass es jetzt mal dabei.