Mitarbeiter der Firma Independent Security Evaluators haben in Android eine Schwachstelle identifiziert, die Angreifer dazu ausnutzen können, um auf Android-Handys ihren eigenen Code einzuschleusen und auszuführen.

Wer auf einem Android-Handy mit dem Browser im Internet unterwegs ist, könnte mithilfe bösartiger Webseiten angegriffen werden. Ein Hacker hätte so die Möglichkeit, eigenen Code auszuführen, um vom Browser genutzte Informationen von Cookies bis hin zu gespeicherten Passwörtern zu stehlen. In Android eingeschlichen hat sich die Lücke ISE zufolge mit einem der mehr als 80 Open-Source-Pakete. "Google hat nicht bei allen Paketen die aktuellsten Versionen genutzt", erklärt das ISE-Team von Charlie Miller, Mark Daniel und Jake Honoroff. Die Schwachstelle, die auch das bereits im freien Verkauf befindliche G1 betrifft, sei in der aktuellsten Version der entsprechenden Software-Komponente eigentlich behoben.

Experten-Lob erntet hingegen die Sicherheits-Architektur der Android-Plattform. Sie sei gut aufgebaut und reduziere so die Auswirkungen der Schwachstelle, so ISE. Denn mithilfe der Lücke können zwar Browser-Daten ausspioniert, aber keine vom Browser unabhängigen Funktionen abgerufen werden. "Das ist ein Unterschied beispielsweise zum iPhone. Letzteres hat kein vergleichbares Sandboxing-Feature und erlaubt bei Kompromittierung Zugriff auf alle Funktionalitäten, die dem User zur Verfügung stehen", meint das ISE-Team. Miller und Kollegen hatten im Juli 2007 auch das Aufdecken der ersten Sicherheitslücke im Apple-Handy für sich beansprucht.
 
Timewarper, segelfreund, Peter Griffin und 4 andere haben sich bedankt.
Die Seite wird geladen...
Ähnliche Themen Forum Datum
Blick über den Displayrand: Redmi 7 Android News Montag um 14:30 Uhr
Asus Zenfone Max: Drei Modelle erhalten im April Android Pie Android News Samstag um 19:02 Uhr
Gearbest bestätigt Sicherheitslücke bei Nutzerdaten Android News Samstag um 17:26 Uhr
Microsoft testet Android-Apps unter Windows Android News Freitag um 17:18 Uhr
Android 9 Pie: Diese Smartphones sind neu dabei Android News Donnerstag um 17:29 Uhr
Android Q Beta: Ein erster Überblick Android News Donnerstag um 16:47 Uhr
Android Q: Developer Preview in den Startlöchern Android News 11.03.2019
So geht Update: HMD Global versorgt Nokia 2 mit Oreo Android News 05.03.2019
Android-Sicherheitspatch März macht Pixel 3-Kamera munter Android News 05.03.2019
LineageOS 16.0: Custom-ROM mit Android Pie ist da Android News 02.03.2019
Du betrachtest das Thema "Sicherheitslücke in Android OS entdeckt" im Forum "Android News",
  1. Android-Hilfe.de verwendet Cookies um Inhalte zu personalisieren und dir den bestmöglichen Service zu gewährleisten. Wenn du auf der Seite weitersurfst stimmst du der Cookie-Nutzung zu.  Ich stimme zu.