Smartphones mit Symbian OS gehören seit Jahren zu den Lieblings-Entwicklungsplattformen für Autoren aus der Freeware-Szene. Das vor allem von Nokia propagierte Handy-Betriebssystem gilt zudem als vergleichsweise sicher gegen Hackerangriffe. Damit das so bleibt, haben die Symbian-Entwickler mit den im letzten Jahr eingeführten Betriebsystems-Plattformen Series 60 3rd Edition und UIQ 3.0 ein neues Sicherheitskonzept entwickelt. Dies sieht unter anderem vor, dass Anwender auf neuen Symbian-Handys nur von Symbian selbst geprüfte Software installieren können. Mit dieser Maßnahme soll der Anwender vor unbekannter Schad-Software geschützt werden.

So genannte unsignierte – also nicht von Symbian als vertrauenswürdig ausgezeichnete – Software lässt sich nicht mehr auf diesen Smartphones installieren. Erschwerend hinzu kommt, dass lange Zeit der von dem Smybian-Konsortium angebotene Signierungsprozess umständlich, langwierig und in der Regel mit Kosten verbunden war. Alles zum Leidwesen der Freeware-Entwickler. Wer bisher unsignierte Software installierte wollte, bekam die nervige und recht nutzlose Meldung: "Zertifikatsfehler. Bitte wenden Sie sich an den Programmlieferanten."

Nach herber Kritik von Anwender- und Entwicklerseite hatte das Smybian-Konsortium - bestehend aus Nokia, Sony-Ericsson und Co. - schließlich ein Einsehen. Zwar wird an dem Sicherheitskonzept festgehalten, jedoch können Anwender unsignierte Symbian-Software seit einiger Zeit auch ohne Anmeldung oder Kosten online auf der Website von Symbiansigned signieren lassen.

In den folgenden Schritten erklären wir, wie man unsignierte Symbian-Software bei dem so genannten Open-Signed-Online-Prozess für die Installation auf dem Mobilen fit macht.

1. Schritt: Korrekte Einstellungen für den Programm-Manager prüfen

In das Einstellungsmenü des Programm-Managers gelangt man in der Menüstruktur des Betriebssystems: "Menü"->"Einstellungen"->"Telefon-Einstellungen"->"Programm-Manager"

Bei dem Menüpunkt "Software-Installation" muss der Wert auf "Alle" und bei dem Menüpunkt "Online-Zertifikatsprüfung" muss die Einstellung auf "Aus" stehen.

2. Schritt: Software bei Smybiansigned hochladen

Mit dem Webbrowser ruft man die Open-Signed-Online-Anmeldeseite von SymbianSigned auf. Damit das Zertifikat ausgestellt werden kann, muss man Angaben machen zu

a) persönlicher E-Mail-Adresse.

b) IMEI-Nummer des Telefons, auf dem die Software installiert werden soll

c) Speicherort der SIS-Datei, die signiert werden soll

Die IMEI-Nummer des Symbian-Handys wird nach der Eingabe des Dienstbefehls *#06# auf dem Standby-Bildschirm angezeigt.

Mit den Einstellungen der so genannten Capability information legt man auf der Internetseite weitergehende Zugriffsrechte der zu signierenden Software auf Hardware-Ressourcen und sensible Dienste des Betriebssystems fest.

Hat man alle Daten eingetragen und die rechtlichen Hinweise bei der Benutzung des Dienstes per Checkbox akzeptiert, lädt man mit einem Mausklick auf die Schaltfläche Send die zu zertifizierende Software auf den Server von Symbiansigned. Um Missbrauch zu vermeiden, muss man noch in einem letzten Schritt den Zertifizierungs-Auftrag per E-Mail bestätigen. Für alle Mühen wird man wenige Minuten später mit einem Download-Link für die nun signierte und damit installierbare Symbian-Software belohnt. Einziger kleiner Haken: Diese Signierungs-Methode funktioniert nicht immer. Der Open-Signing-Prozess klappt nur, wenn der Autor die Software explizit für diesen Signierungsweg freigibt.