Achtung: Sicherheitslücke beim USSD-Code ermöglicht Komplettlöschung aus der Ferne

[hijacked]

Die Berechtigungen sollte man so setzen:

Owner: Read Write
Group: Read
Others: Read

 

[Emjot]

Hab ich gemacht, aber ich kann immernoch kein Wählfeld öffnen.
Ich habr die Vermutung, dass die Besitzer falsch sind, ansonsten habe ich keine Lösung.

 

[mister-mo95]

welche von den Apps sollte man den nehmen ? ich mein, welche ist besser oder was kann die eine was die andere nicht kann ? laufen die apps immer im Hintergrund, sodass der Akku stark leidet ?

Gruß

 

[fbusse]

einfach ein Update auf Android 4 durchführen, geht direkt von Sony mit dem Sony PC Companion.

Vielen Dank für den Tipp.

du solltest die Meldung über das Update bekommen

Leider nein. Laut PC Companion ist mein Telefon "auf dem letzten Stand".

 

[android_andy]

Ich habe gerade die neueste Nightly von CM7 installiert. Wenn ich nun auf diese Seite gehe, wird weiterhin das Tastenfeld mit dem USSD-Code aufgerufen,
allerdings kommt das Popup mit der IMEI nicht mehr. Laut dem Bericht auf pcwelt.de ist damit die Lücke geschlossen.

Android-Sicherheitsskandal weitet sich aus ? so testen Sie Ihr Smartphone (Update) - Sicherheit - Androidwelt - PC-WELT

 

[Thomas_]

https://play.google.com/store/apps/details?id=org.mulliner.telstop
Erforderliche Android-Version:1.0 oder höher
Ausprobiert habe ich das nicht...

Habe es hier auf dem S2 und einem S+ installiert(jeweils mit der aktuellen Stock Firmware). Funktioniert einwandfrei und belegt laut Beschreibung nur 12K.
Getestet habe ich es über den Heise-Link der die IMEI anzeigt falls das Gerät nicht geschützt bzw. anfällig ist.
USSD-Check | heise Security

 

[snusch]

Ist ja komisch.

Wenn auch ein Klick auf Ihr Telefon ist auf dem letzten Stand nichts daran ändert, würde mir mangels Wissen nur eine Telefon-Reparatur übrig bleiben (womit dann die meisten persönlichen Einstellungen verloren gehen) und es dann nochmal mit einem update zu versuchen.
Vielleicht kannst Du bei Sony-Support ne bessere Antwort bekommen.

Wenn aber nichts hilft, kannst du auch auf die Garantie pochen, weil es dann wohl ein Poblem mit dem Gerät ist.

 

[GuinnessTrinker]

ElTonno schreibt oben, dass beim Hard-Reset aka Factory Reset (##258741) eine Rückfrage kommt.

Wenn ich diesen code eintippe ertönt eine Stimme "Die von ihnen gewählte Rufnummer ist nicht vergeben ..".
Vermutlich haben CM basierte phones gar keine "internen" Nummern zum Ausführen von Programmcode, sondern wählen "wirklich". Dann kommts nur noch darauf an was der Provider macht. Der kann ganz bestimmt keinen Einfluss auf meine HW ausüben.
=> Ergebnis: CustomROMs haben noch einen Vorteil gegenüber StockROMs.

 

[ElTonno]

Das war der Code den ich im Netz für Huawei gefunden habe, es kam bei mir aber die selbe Meldung wie bei dem Samsung-Code: "Verbindungsprobleme oder ungültiger MMI-Code."

vielleicht hat das Huawei X3 ja noch einen gesonderten Reset-Code der auch direkt ausgeführt wird, ohne Bestätigung.

 

[DaBigFreak]

Welche wäre denn die letzte nightly? Bitte immer angeben

 

[AlteSchwedin]

"Telstop" belegt 24KB, braucht keine Rechte und scheint nicht im Task-Manager auf. Die anderen habe ich nicht ausprobiert, es werden wohl alle ähnlich funktionieren. Ich glaube nicht, dass man sich um den Akku Sorgen machen muss.

 

[GuinnessTrinker]

vielleicht hat das Huawei X3 ja noch einen gesonderten Reset-Code der auch direkt ausgeführt wird, ohne Bestätigung.

Um "Reset-Code" ausführen zu können bedarf es ein Programm.
Abgesehen vom Bootloader ist bei mir nichts mehr Original-Huawei.

Also müsste das entweder ein Programm von Cyanogenmod oder Original-Android sein, welches in CM übernommen wurde.

Alles andere wird zum Telefon-Provider weitergeleitet und verursacht dann die Fehlermeldung.

 

[flatratte]

Fein!

Gruß
Flatratte

 

[blind0815]

Ich hab android 4.0.4 (KonstaKANG 9-20120715) laufen, und der heise USSD test liefert mir meine IMEI....
Werd das die nächste Tage mal ändern müssen..

 

[bigzorro]

Hoffenlich lässt Samsung da nochmal n Fix raus

Android-Sicherheitsskandal weitet sich aus ? so testen Sie Ihr Smartphone (Update) - Sicherheit - Androidwelt - PC-WELT

Vorübergehende Lösung:

Ich habe die app "notelurl" aus dem Play-Store installiert. Damit werden die USSD-Codes abgefangen. Auf diversen Testseiten hat es funktioniert.

HIER DER LINK DAZU

 

[mister-mo95]

Joar.. ab mir heute Mittag erstmal NoTelURL geladen um erstmal einen Schutz zu haben.. aber denke das klappt und wird seinen Zweck erfüllen . Nimmt übrigens 500kb weg.
Hoffentlich kommt doch irgendwann ein System Up. Denn jede App macht das Handy etwas langsamer.

 

[fbusse]

Klick auf Ihr Telefon ist auf dem letzten Stand

... ändert nichts.

Wenn aber nichts hilft, kannst du auch auf die Garantie pochen, weil es dann wohl ein Poblem mit dem Gerät ist.

Du hast recht, das Upgrade auf ICS ist auch für das Mini allgemein groß angekündigt - aber für meine SI 1249-9322 ist es noch nicht "released". Die letzten Einträge in der Liste sind von Anfang August - ob an dem Rest noch jemand ernsthaft arbeitet...

An anderer Stelle hier im Forum wird für dieses Problem anstelle des PC Companion auf SEUS verwiesen. Der kommt aber über den Status "Verbindung zum Telefon wird hergestellt" nicht hinaus.

Im Sony Talk wird darüber hinaus auf irgendein Flashtool und irgendeine Firmware außerhalb von Sony verwiesen. Da traue ich mich nicht so recht 'ran...

Also zumindest kein Garantiefall: It's no bug, it's a feature!

 

[android_andy]

Sorry, vergessen. Die aktuelle Nightly ist vom 30.09.12

Gesendet von meinem GT-S5830 mit der Android-Hilfe.de App

 

[Android19312]

Denn jede App macht das Handy etwas langsamer

Na ja, mein Heißer Stein rennt immer noch wie Sau, auch mit NoTelURL.

NoTelURL

Endlich ist Ruhe, Halleluja

 

[Nseries]

Wie kann eine so primitive Lücke so lange unentdeckt geblieben sein? Und da Android nicht so wie Windows oder iOS mal eben ein Update hintergeschoben bekommen kann, während auch noch in Jahren viele betroffene Geräte in Betrieb sein. Erst mein Desire HD@4.1.1 JellyBean schluckt den USSD-Code nicht unaufgefordert. Das iPhone leitet ihn garnicht erst an die Phone App weiter. iOS-User sind nicht unbedingt die "dummen".
Ich finde grad bei sowas ist die Updatepolitik von Google/Herstellern MEHR als FAHRLÄSSIG. Kaum einer wird so eine Telstop App installieren, wir wissen alle genau, dass fast alle Android User totale Laien sind, die ihr Handy kaum "von innen" kennen.