1. Hast Du Lust, bei uns mitzuarbeiten und das AH-Team zu verstärken? Alle Details zu dieser aktuellen Herausforderung findest Du hier.
Mitarbeiter der Firma Independent Security Evaluators haben in Android eine Schwachstelle identifiziert, die Angreifer dazu ausnutzen können, um auf Android-Handys ihren eigenen Code einzuschleusen und auszuführen.

Wer auf einem Android-Handy mit dem Browser im Internet unterwegs ist, könnte mithilfe bösartiger Webseiten angegriffen werden. Ein Hacker hätte so die Möglichkeit, eigenen Code auszuführen, um vom Browser genutzte Informationen von Cookies bis hin zu gespeicherten Passwörtern zu stehlen. In Android eingeschlichen hat sich die Lücke ISE zufolge mit einem der mehr als 80 Open-Source-Pakete. "Google hat nicht bei allen Paketen die aktuellsten Versionen genutzt", erklärt das ISE-Team von Charlie Miller, Mark Daniel und Jake Honoroff. Die Schwachstelle, die auch das bereits im freien Verkauf befindliche G1 betrifft, sei in der aktuellsten Version der entsprechenden Software-Komponente eigentlich behoben.

Experten-Lob erntet hingegen die Sicherheits-Architektur der Android-Plattform. Sie sei gut aufgebaut und reduziere so die Auswirkungen der Schwachstelle, so ISE. Denn mithilfe der Lücke können zwar Browser-Daten ausspioniert, aber keine vom Browser unabhängigen Funktionen abgerufen werden. "Das ist ein Unterschied beispielsweise zum iPhone. Letzteres hat kein vergleichbares Sandboxing-Feature und erlaubt bei Kompromittierung Zugriff auf alle Funktionalitäten, die dem User zur Verfügung stehen", meint das ISE-Team. Miller und Kollegen hatten im Juli 2007 auch das Aufdecken der ersten Sicherheitslücke im Apple-Handy für sich beansprucht.
 
Timewarper, segelfreund, Peter Griffin und 4 anderen gefällt das.
Die Seite wird geladen...
Ähnliche Themen Forum Datum
Android 8: Testphase für Samsung Galaxy S8(Plus) Android News Donnerstag um 14:21 Uhr
Blick über den Tellerrand: Google Pixelbook Android News Mittwoch um 16:53 Uhr
BQ liefert Update auf Android 8 Oreo Android News Mittwoch um 15:16 Uhr
Play Store: Nur heute vier Android Spiele gratis Android News Dienstag um 12:39 Uhr
Moto G4 Plus: Lenovo lenkt beim Oreo-Upgrade ein Android News Dienstag um 09:33 Uhr
BlueBorne-Warnung: Update oder Deaktivierung Android News 14.09.2017
Android OS: Nougat hinkt Marshmallow hinterher Android News 13.09.2017
Bye-bye Windows: HP steigt möglicherweise auf Android um Android News 12.09.2017
Google Chrome 61: Feinschliff und Neuerungen Android News 07.09.2017
Android 8.0: Diese Smartphones bekommen das Update Android News 07.09.2017
Du betrachtest das Thema "Sicherheitslücke in Android OS entdeckt" im Forum "Android News",