[ROM/Diskussion] LeeDrOiD HD V3.x.x GB (Official GingerBread w/Sense 2.1)

DHD-User schrieb:

Hab seit Januar LeeDrOiD HD v1.4.1 drauf.
Heute mußte ich in den Nachrichten hören, daß Android eine krasse Sicherheitslücke aufweist. Welche Sicherheitlücke ist das genau?

Nebenbei wollte ich noch wissen ob auch neue LeeDrOiD-Versionen auch nicht updatefähig sind wie v1.4.1. Wenn ja, warum geht updaten nicht? Oder ist das nicht erwünscht oder nicht möglich (da Image)?

Zum Vergrößern anklicken....

Hab einfach mal zitiert aus der pcwelt.de

Bastian Konings, Jens Nickels und Florian Schaub von der Universität Ulm sind bei ihren Untersuchungen zum Login-Verfahren von Android-Smartphones auf ein gefährliches Datenleck gestoßen. Die Grundlage dafür bildet die Verbindung zu Google-Diensten wie dem Google Kalender. Damit das Smartphone auf diese Serviceszugreifenkann,ist ein Authentifizierungs-Token erforderlich, der in Form einer persönlichen Nutzer-ID übermittelt wird. Wurde diese einmal von Google gespeichert, ist eine erneute Eingabe nicht mehr erforderlich und das Nutzer-Profil wurde für die entsprechende Applikation freigeschaltet.

In genau diesem Verfahren liegt das Sicherheitsrisiko, denn wie die Forscher der Universität Ulm herausfanden, werden diese Tokens meist unverschlüsselt, als reine Text-Nachricht über Drahtlos-Netzwerke versendet. Die IDs könnten von Kriminellen abgefangen und dazu genutzt werden, mit Hilfe von Android an weitere persönliche Nutzer-Informationen zu gelangen.So wäreunter anderem ein voller Zugriff auf Kontakte, Kalender-Daten oder private Web-Alben möglich. Weiterhin wäre es für die Angreifer ein Leichtes, gespeicherte E-Mail-Adressen zu ändern, in der Hoffnung, sensiblen Mail-Verkehr abzufangen.

Android-Hardware mit Apps vor Viren schützen

Das Sicherheitsleck ist in so gut wie allen Android-Versionen zu finden und wurde erst mit der Version 2.3.4 gestopft. Diese Software-Ausführung wird jedoch nur von 0,3 Prozent aller Android-Kunden genutzt. Google hat bislang noch keine Stellung zur Sicherheitslücke bezogen.

Zum Vergrößern anklicken....

LeeDrOiD_HD_V3.1.5_GB - 17th June

• GPL - My source on GitHub
• Kernel update - LeeDrOiD-Ace-GB-3.1.6-2.6.35.13-BFS
• Kernel - Introduced V404 of the Brain Fuck CPU Scheduler More info Here
• Kernel - Added a 2nd smartass CPU Governor "SmartAss2" - More agressive wakeup config.
• Kernel - Heavily optimized & Totally lag free!
• Kernel - REVERT: Added support for proximity sensor recalibration
• Kernel - Battery consumption should be fixed.
• Kernel - More config updates & cleanups
• Smartass2 CPU Governor set on boot
• Removed Dolby V audio mod
• Added English US locale
• Fixed some minor translation issues
• Updated battry charge animation to "Hybrid" (displays % when charging)
• Reduced main framework compression
• Added FlyIn transition animations (as featured in my FroYo builds)
• Enabled SIP (WiFi Calling) over 3G
• Updated superuser permissions & binary V2.3.6.2
• Updated Adobe flash player V10.3.185.24
• Updated Rom Manager V4.3.1.8
• Updated Titanium backup V3.8.6
• Several script cleanups
• Several optimizations
• Added optional Stock animations addon
• And a bit more..

Zum Vergrößern anklicken....