[MASSIVE SICHERHEITSLÜCKE]!! ACHTUNG !! //Updated Möglichkeiten zum Fixen!

[XeonB]

Ok hab ich jetzt gelesen sorry!
Aber funktioniert das auch bei ics 4.0.4 hab ich noch drauf!!

 

[leechseed]

Ja.

Greetz LS

Tapa tapa tapa - talk 2 ¬ i9100

 

[Gregor901]

Hier kommt Trust mit einer Playstore-App:

https://play.google.com/store/apps/...sImNvbS50cnVzdGdvLmV4eW5vc2V4cGxvaXRmaXhlciJd

Funktioniert natürlich einwandfrei. Allerdings auch unter Verlust der Kamera (nach reboot).

 

[leechseed]

Gibts schon seit ein paar Tagen, aber wie bereits gesagt CFs ist die einzig wirklich "sichere" App.

Und im Store wird die App nicht mehr lange bleiben..
Warum steht im xda Thread, noch auf den ersten Seiten da curio (oder ryan?) auch in den Store stellen wollte..

@op
Zum Kamera benutzen muss der Exploit nur kurz aufgehoben werden und nicht solange bis man die Bilder / Videos gemacht hat. https://www.android-hilfe.de/showthread.php?p=4721479
Und mMn sollte auch die Check App mit rein, dann würden sich (vielleicht) die Fragen "geht das auch bei mir" oder "bin ich betroffen" etwas eindämmen.


Was mich wundert ist, dass noch kein Kernel veröffentlicht wurde..

Greetz LS
Tapa-tapa-tapa-talk 2 ¬ i9100

 

[finnq]

Doch, im CM Kernel ist sogar der sichere Patch von AndreiLux eingebaut worden

 

[leechseed]

Ok außer dem im CM
Sorry ganz vergessen. Aber der nützt den nicht-CM-lern leider nichts, oder?


Greetz LS
Tapa-tapa-tapa-talk 2 ¬ i9100

 

[finnq]

Also den Sammyern nicht. Den meisten AOSPern schon.

 

[JeHo66]

Bei mir funktioniert auch mit ExynosAbuse v1.4 die Kamera wenn ich
- nach einem Reboot den Haken bei "disable exploit" entferne
- die Kamera starte
- und dann den Haken bei "disable exploit" wieder setze.

stock 4.0.3 mit CF root.

JeHo66

 

[leechseed]

Ja das mein ich ja, die meisten sind halt auf Sammy
So n Kernel hab ich halt gemeint aber da siehts mau aus. Ach egal.. Zum Glück gibts Chainfire

Greetz LS
Tapa-tapa-tapa-talk 2 ¬ i9100

 

[Gregor901]

Hm, diese Sicherheitslücke besteht ja wohl schon vom ersten Tag an. Also bei meinem SGS2 seit weit über einem Jahr.

Bislang haben wir das nicht gewusst und es hat uns nicht gekratzt. Jetzt, wo das Ding aufgeflogen ist, herrscht allseits emsige Betriebssamkeit.

Vielleicht sollten wir es etwas gelassener angehen?

 

[finnq]

Das finde ich nicht. Die Lücke ist nämlich hoch gefährlich und jetzt kann jeder möchte gern Hacker sie ausnutzen weil sogar die Sourcen zum ausnutzen online stehen. Jetzt wirds noch gefährlicher. Dafür kanns jetzt keinen Zero Day Exploit mehr geben.

 

[gru]

Gibt sicherlich kein grund zur Panik, aber auch die bösen Buben werden sich jetzt wo der Exploit öffentlich ist an die Arbeit machen und entsprechende Malware schreiben.

Und der Malware scanner im Playstore ist eher kein guter Spürhund.

 

[Blackman1945]

Hallo!
Entschuldigung eine blöde Frage. Wenn ich die apk 1.4 von Chainfire auf meinem PC herunterlade bekomme ich immer eine Zip-Datei. Gestern im Büro bei der 1.3 wurde die apk-Datei heruntergeladen, und ich hatte dann dass App am Handy.

 

[Rufuz66]

Ich hätte jetzt gern auch mal ein Problem mit der 1.40er Version.
Habs gerade aufs S2 meiner Frau installiert.
Da erscheint der Fehler: Failure: Could not root devive
Ist wie meins ein T-Mobile Gerät mit 4.0.4 Stock drauf.......
was mach ich nun????

Current Status:
Exploit patched
Patch at boot: Enabled

Allerdings steht da ausgegraut: Root device: Cannot root - your device ist (currently) not vulnerable
Man kann den Exploit aber auch nicht deaktivieren!!

Merkwürdig

 

[XeonB]

Es könnte also jede app betroffen sein. Also erstmal besser nicht updaten. Wenn ich jetzt die letzten Tage keine Update gemacht habe ist eher unwahrscheinlich getroffen zu werden?
Wäre ws denkbar sich so eine Malware auch beim serven einzufangen?

 

[finnq]

Hab ich schon zwei mal geschrieben.

 

[beicuxhaven]

@rufuz
ist das S2 überhaupt betroffen? hat es denn den chip oder einen älteren? mal checken. wenn der chp nicht drin ist, kann die App keine Wunder vollbringen, da sie ja auf den einen zugeschnitten ist

 

[XeonB]

Hab jetzt die vodoo app geladen - root macht mir Angst.

Kann ich jjetzt ein ota update ohne probs durchführen?

Danke für die Geduld!!

 

[leechseed]

Viel Spaß mit vodoo (curio) ..

2012.12.19 Update
I have a new (private, yeah) version of the demo that now beats both Supercurio's (v0.9) as well RyanZA's solution 100% of the time

http://forum.xda-developers.com/showthread.php?p=35601420

Und zum checken einfach mal exynos in Playstore eingeben und lowlevel App laden

Greetz LS
Tapa-tapa-tapa-talk 2 ¬ i9100

 

[Rufuz66]

@beicuxhaven
Das S2 ist auch betroffen, steht ja überall in den Nachrichten. Mein S2 ist auch betroffen und mit dem Exploit hats bei meinem auch geklappt. Nur beim S2 meiner Frau klappts warum auch immer nicht. Laut Verpackung ist es ein GT-I9100, auch laut Telefoninfo. Dürfte also keine G-Variante sein. Und Superuser wird auch nicht installiert.
Kamera geht auch nicht mehr!
Kann es sein, daß schon Malware drauf ist????????