Stagefright Exploit + 2.0 - Was kommt denn noch?

Ja diese Lücke betrifft fast jeden Androiden.
An dieser Stelle mal ein kurzes Lob für Samsung, die haben in letzter Zeit jede Menge ROMs unter andren auch für das S4 released, in welchen die Stagefright Libraries überarbeitet wurden, und damit die Lücke geschlossen wurde.

Und wieder neues um das Thema.
Jetzt wird’s kritisch: Stagefright-Code veröffentlicht, Android-Sicherheitslücken immer noch nicht gepatcht | t3n

I love Xiaomi

Balu dafür > G DATA findet vorinstallierte Spyware in Xiaomi, Huawei und Lenovo Smartphones - Engadget Deutschland

VampierKing schrieb:

Balu dafür > G DATA findet vorinstallierte Spyware in Xiaomi, Huawei und Lenovo Smartphones - Engadget Deutschland

Zum Vergrößern anklicken....

Ich habe mal die Probe aufs Exempel gemacht und die zeitlich begrenzte aber voll funktionstüchtige G Data Internet Security-App installiert. Wollen doch mal sehen, was an G Datas Report dran ist


In dem Report stand ja, dass gewissenlose Zwischenhändler infizierte Apps einschmuggeln würden.
Ich kann das insoweit nicht bestätigen oder dementieren, als dass ich bei einem vertrauenswürdigen und ehrlichen Händler, nämlich @tradingshenzhen gekauft habe

Der Test ergab genau 0,00 infizierte Apps oder Systemdateien.






Ich bleibe dabei: Ich liebe es, mein Xiaomi


Großes SORRY fürs OT!!

Gibt es irgendeine alternative Lösung zum Schutz vor der Lücke? Hab des S5, beim Test bis auf eine CVE alle Rot und ein Update Samsung typisch lange nicht in Sicht sofern da überhaupt noch was kommt...
Kann man zb. mit AFWall+ oder Xprivacy relevante Verbindungen blocken? Blöd is der Bug schon da reicht ja schon ne manipulierte Whatsapp Nachricht oder Webseite (zb via Werbung) und schon hat man sich infiziert.

Tanis64 schrieb:

Ja diese Lücke betrifft fast jeden Androiden.
An dieser Stelle mal ein kurzes Lob für Samsung, die haben in letzter Zeit jede Menge ROMs unter andren auch für das S4 released, in welchen die Stagefright Libraries überarbeitet wurden, und damit die Lücke geschlossen wurde.

Zum Vergrößern anklicken....

Gibt's etwa schon einen Fix für das S4 aber keinen für das S5?!

Bf 109 schrieb:

Gibt's etwa schon einen Fix für das S4 aber keinen für das S5?!

Zum Vergrößern anklicken....

Ja in der neuesten 5.01 I9505 - [I9505][Stock ROM] *31.08.2015* I9505XXUHOH2 [5.0.1] DBT

Cool, gerade gesehen das es ne englische S5 Rom gibt bei der das gefixt sein soll. Falls jmd die sucht:
G900F - [SM-G900F][Stock ROM] *04.09.2015* G900FXXU1BOI3 [5.0] - BTU
Hoffentlich werden die Custom Roms (auf Touchwiz basierend) bald geupdated.

Bei Sony hat sich was getan. Mein Z1C hat mit dem Update auf 5.1.1 auch den Patch bekommen. Das ist dann mit Sicherheit auch bei weiteren Geräten der Fall.

Heute morgen kam OTA ein Systempatch beim Nexus 5 an.

Und wieder neues von der Lücken Front.
Stagefright-Lücke: Google macht die Android-Bombe selbst scharf - Android - derStandard.at › Web

Hey,

ich würde mal gerne wissen wie man sich mit einem adroid 4.2.2. smartphone gegen stagefright schützen kann und wie man ein solches handy rooten kann bzw. welche möglichkeiten es da gibt?

danke im voraus

mfg real_soja

Hi,

wenn es für Dein Handy ein Update gibt in dem die Stagefright-Sicherheitslücke gepatcht ist: selbiges installieren:
Wenn nicht: in allen Messengern (Nachrichten-App, Hangouts, Google Messenger, ...) den Automatischen MMS- bzw Video-Download deaktivieren sowie das Surfen auf fragwürdigen Seiten mit eingebetteten Videos unterlassen. Siehe auch Stagefright Exploit

Zum Thema rooten schaust Du Dich am besten mal im entsprechenden Geräte-Forum um, das kann man s
[DOUBLEPOST=1443522134,1443521844][/DOUBLEPOST]Zur Klarstellung: das deaktivieren des Auto-Download ist nur eine Vorsichtsmaßnahme und schließt nicht die Sicherheits-Lücke. Dafür braucht man den Patch vom Hersteller.

Und weiter geht's: Stagefright 2.0: Weitere Lücken klaffen in allen Android-Versionen | heise Security

News dazu ist auch raus

Stagefright 2.0: Neue Sicherheitslücken aufgetaucht - angreifbar via Mediadatei

Noch längst nicht alle Smartphone-Hersteller haben die seit Juli bekannten Stagefright-Lücken in Android durch Updates geschlossen – genau genommen kaum einer. Doch das Sicherheitsunternehmen Zimperium, Entdecker dieser Lücken, legt nun nach. Zimperium hat zwei weitere Schwachstellen in Android entdeckt und nennt sie Stagefright 2.0 . Kombiniert ein Angreifer beide Lücken, kann er die volle Kontrolle über das System übernehmen.


Weitere gravierende Lücken in Android - PC-WELT

Gibt's schon einen neuen Test um festzustellen ob man betroffen ist? Kann kein Update der Zimperium App finden

Nein, bisher noch nicht. Ich nehme an, die App wird aktualisiert, wenn der erste Patch von Google für die Nexus Geräte raus ist.
Aktuell brauchst Du aber auch nicht testen, da die Lücke jedes Gerät und jede Android-Version betrifft.

Ich hoffe mal, das Google sich der Sache mal richtig annimmt und solche Lücken in den nächsten Versionen von Android mittel simpler Play Dienste Updates o.ä. schließen wird.
Ist ja echt peinlich, dass in kaum ein Android-Gerät die Lücken geschlossen werden und selbst Google die Nexus Geräte nach zwei Jahren links liegen lässt.
Das wird ja noch lustig werden mit dem Wearables, TVs, Autos etc. mit Android drauf. Darf man dann jedes Produkt nach zwei Jahren wegwerfen, da in der Software keine Lücken mehr geschlossen werden. Prima Zukunft, zumindest für die Verkäufer von Neuware. :-(

Ich überlege selbst gerade, welche Strategie in Zukunft am Stressfreiesten sein wird, ohne wie bescheuert den Geldbeutel zu belasten... ich vermute, ich muss jetzt erst mal ein Nexus 6 für 300-400€ kaufen, und dann bei Erscheinen des Nexus6P-Nachfolgers halt dann das Nexus6P kaufen usw. - also jedes Jahr das blöde Handy immer wieder wechseln... so'n unnötiger Aufwand