Cynus T1 Sicherheitsproblem(e)

[Xandroid]

Es gibt aktuell einen "USSD"-Exploit bei dem Android-Smartphones mit Androidversion vor 4.1.1 beim Aufrufen von Internetseiten durch einen enthaltenen Code dazu gebracht werden können, sich auf die Werkseinstellung zurückzusetzen(alle Daten werden gelöscht) oder die SIM-Karte zu sperren. Ich habe durch Testen festgestellt, dass das T1 auch davon betroffen ist. Weitere Infos/Links und Gegenmassnahmen(Apps) gibt es hier:

USSD-Lücke in Android: Fast jedes Gerät betroffen - IT-Security - derStandard.at

Danke an soft&sicher, der darauf aufmerksam gemacht hat!

 

[Espressojunkie]

So neu ist das ja nicht, trotzdem ein guter Hinweis!

Bisher hatte ich die Hoffnung dass das Thema nicht so gehyped wird, bis es eine systemseitige Lösung gibt. Nun aber werden die kleinen Ratten mit gesundem Halb-Wissen aus den Löchern gelockt, die das ausnutzen werden.

Meines Erachtens ist "No Tel: URL" im Moment die beste Alternative, da sie einen noch in den Dialer lässt. Bei den anderen Apps kann man nur noch aus den Kontakten wählen.

Gruß
EJ
Gesendet von meinem Cynus T1 mit der Android-Hilfe.de App

 

[Poppeye]

Eine gute Alternative ist auch, eine weitere Dialer-App zu installieren, z.B. für VOIP. Ich habe die Fritzbox-app drauf, und da wird vor dem Wählen immer nachgefragt, womit man wählen will. Problem entschärft.

 

[ppq]

NoTelURL funktioniert nach dem gleichen Prinzip. Es meldet sich als Dialer und wenn man auf eine tel: URL klickt, kriegt man das Auswahlfenster. NoTelURL zeigt allerdings beim Öffnen nur eine Warnung

 

[Espressojunkie]

Es zeigt die Warnung und die Auswahl ob man zustimmt oder Abbrechen möchte. Beim Abbrechen wird der Befehl nicht ausgeführt.

Gruß
EJ

Gesendet von meinem Cynus T1 mit der Android-Hilfe.de App

 

[->TopAZ<-]

Bitte in Android allg. und dort im dafür angelegten Sammelthema weiter besprechen. https://www.android-hilfe.de/forum/android-allgemein.20/achtung-sicherheitsluecke-beim-ussd-code-ermoeglicht-komplettloeschung-aus-der-ferne.306293.html

Ich mache hier zu.