Sicherheitslücke in allen Geräten

[sniperheld]

Hallo.
Habe soeben diesen Beitrag hier gelesen.

http://m.chip.de/news/Android-Desas...tp%3A%2F%2Fchip.biz%2F17N96Dn&h=_AQFbYvDI&s=1


Weiß Jmd schon Rat oder Tipps wie man sich mal wieder schützen kann? Sind such custom Roms betroffen?

 

[scorp182]

Steht doch da:

Nutzer sollten sich auf möglichst wenige Quellen für Android-Apps beschränken, etwa auf den Google Play Store oder den Amazon App-Shop. Dort stellen die Entwickler ihre Apps selbst ein, eine manipulierte APK-Datei müsste schon über einen geknackten Entwickler-Account dort eingeschleust werden. Vermeiden sollte man dubiose Quellen für APKs und allzu tolle App-Schnäppchen, die an den großen Stores vorbei verteilt werden

Auch Custom-Roms sind betroffen. Der beste Tipp: Hirn einschalten! Ernsthaft. Es gibt keine bessere Maßnahme.

Übrigens, Info ist bereits im News-Bereich zu finden: https://www.android-hilfe.de/forum/...-os-der-naechste-sicherheitsalarm.444096.html

 

[steeven]

Weiß Jmd schon Rat oder Tipps wie man sich mal wieder schützen kann? Sind such custom Roms betroffen?

Hast du den Artikel überhaupt gelesen? Da steht doch alles drin!

 

[hagex]

und: https://www.android-hilfe.de/forum/...-os-der-naechste-sicherheitsalarm.444096.html auch mal anschauen.
Gruß

 

[wishmaster2]

Hallo,
weiß man schon näheres, inwieweit der CyanogenMod davon betroffen ist? Hat da jemand nähere Infos?

 

[JoeWi]

Hallo,
weiß man schon näheres, inwieweit der CyanogenMod davon betroffen ist? Hat da jemand nähere Infos?

Wieso sollte der nicht betroffen sein?

""Alle Android-Anwendungen beinhalten kryptografische Signaturen, die Android dazu nutzt zu entscheiden, ob eine App in Ordnung ist. Die aktuelle Schwachstelle macht es aber möglich, den Anwendungs-Code zu verändern, ohne die Signatur überhaupt anzufassen", so Forristal in einem Blog-Beitrag."

Das dürfte im CyanogenMod ja nicht anders sein. Wenn die Mod-Ersteller die Lücke gefunden hätten, wäre sie sicher schon länger bekannt.

 

[blubbblubb]

Moin,

ich wollte mich mal erkundigen, ob jemand schonmal bei Huawei angefragt hat, ob es ein Update für die Sicherheitslücke, welche Bluebox vor ein paar Tagen gefunden hat geben wird.

 

[det-happy]

Ganz Ehrlich?
Vergiss es...

 

[reraiseace]

Mach dir keine Sorgen, so lange bei dir Installieren aus unbekannten Quellen deaktiviert ist und du nur aus dem Google Play Store deine Apps beziehst, brauchst du dir keine Sorgen machen.

 

[presseonkel]

(Quelle: ANDROID WELT)
Mit einer Android-App von Bluebox Security können Sie überprüfen, ob die so genannte Master-Key-Sicherheitslücke auf ihrem Smartphone oder Tablet-PC bereits geschlossen wurde
Die Security-Experten von Bluebox deckten in der vergangenen Woche eine massive Sicherheitslücke in Googles mobilem Betriebssystem Android auf. Vom so genannten Master-Key-Exploit sind laut Schätzungen rund 99 Prozent aller Android-Geräte ab der Version 1.6 betroffen. Über das Leck kann Code in der Android-App-Installationsdatei manipuliert und so quasi fast jede Applikation in Schadsoftware umgewandelt werden.

(Quelle: ANDROID WELT)
So testen Sie, ob ihr Android-Gerät vor der Master-Key-Lücke geschützt ist - Bluebox Security Scanner - Androidwelt - PC-WELT

https://play.google.com/store/apps/details?id=com.bluebox.labs.onerootscanner

 

[Brickerl]

Mein Tablet ist leider betroffen.

Android 4.2.2 und Kernel 3.8.

Sieht so aus als wäre nahezu jedes Android Gerät davon betroffen.
Mich interessiert vor allem wie kann ich mein Gerät patchen. Sind da Patches schon in Arbeit?

 

[S13gfried]

Muss durch deinen Hersteller kommen oder die Jungs, die deine Customrom basteln.

Der Patch seitens Google ist schon draußen. Einbauen müssen ihn dann andere. Viele Geräte werden den Patch wohl nicht erleben...

 

[timmylein]

Das S3 mit Original 4.1.2 hat den Patch, d. h. die Sicherheitslücke wurde mit dem letzten Update geschlossen.

 

[S13gfried]

Bin ich jetzt überrascht.
Kam denn jetzt jüngst ein Update? Weil die Lücke ist "neu". Zumindest erst neuerdings bekannt

 

[timmylein]

Die Lücke ist nicht neu , d.h. sie ist Google schon lange bekannt. Ob sie geschlossen wird , hängt immer von den Herstellern ab , in welchem Zeitraum Sicherheitsupdates zur Verfügung gestellt werden .
Auf jeden Fall zeigt die App nach Prüfung des S3 , dass keine Gefährdung besteht.

 

[whiteglove]

Hallo.
Wollte nur mal fragen ob jemand so was ähnliches aufgefallen ist.
Ich hatte mir gestern den Bluebox Security Scanner installiert.
Um festzustellen ob mein Galaxy S3 von dieser Master Key
Lücke betroffen ist.
Test war gut Handy sauber.Aber ich stellte fest,das mein
Handy nun alle paar Minuten abstürzte.Oder einfrohr.
Evtl. lag es daran,das ich noch Kaspersky drauf habe?
Nun hab ich Bluebox deinstalliert und alles ist wieder i.O.
S3 ist gerootet und mit TMobile Stock 4.1.2 versehen.
Hat jemand ähnliche Erfahrungen gemacht?
Gruß W.

 

[Weiver]

Hallo Leute,
wie hier: http://www.rp-online.de/digitales/smartphones/android-sicherheitsluecke-google-veroeffentlicht-patch-1.3530449 genannt wird, existiert ja im Moment eine Android Sicherheitslücke, die fast alle Android Smartphones betrifft.
Daher meine Fragen:
Hat jemand schon ein Update für das Galaxy Nexus?
Wie und von wem bekomme ich das Update?

Schon mal vielen Dank für erste!

PS: Ich besitze ein "normales" Galaxy Nexus, das heißt ich habe nichts am System verändert und besitze somit Version 4.2.2.
http://www.rp-online.de/digitales/s...luecke-google-veroeffentlicht-patch-1.3530449

 

[#frank]

Bislang gibt es für das Nexus keinen Patch, allerdings tritt das Problem ja nur bei App-Updates auf, die man außerhalb von Google Play installiert. Um sicherzugehen also Updates nicht über fremde Quellen installieren sondern immer über den Play Store.

Theoretisch kann die Lücke allerdings auch ausgenutzt werden, wenn man sich Updates in einem unverschlüsselten WLAN zieht. Ist aber wohl eher eine theoretische Möglichkeit denn eine echte Gefahr.

 

[S13gfried]

Jo, bekannt ist sie schon, nur öffentlich war sie nicht.

Kann das jemand mit Stock 4.1 bestätigen? Ich guck dann mal mit SlimRom auf 4.2.2.

Aber in AOSP sollte sie dann ja schon "lange" dicht sein. Auf Nexus Geräten folglich auch...?!

 

[Adinoid]

Cyanogen Mod hat schon den Patch eingebaut Also ich bin zumindest mit meinem Nexus sicher unterwegs ;D