Sicherheitslücke: Millionen Android-Smartphones betroffen

Unzählige Android-Geräte – darunter die gesamte Nexus-Reihe – sind durch eine Sicherheitslücke über Malware angreifbar. [...]

Google warnt vor einer Schwachstelle in Android , über die sich Schadcode auf Millionen Geräte einschleusen lässt. Im Google Play Store gab es bereits eine App, die sich die Sicherheitslücke zunutze machte. Betroffen seien alle Android-Geräte, die nach dem 18. März 2016 kein Update mehr erhalten haben. Die Schwachstelle erlaubt Apps annähernden Root-Zugriff und kann das gesamte Sicherheitskonzept von Android aushebeln. Ihren Ursprung hat die Lücke in einem Fehler im Kernel von Linux, der unter dem freien Betriebssystem bereits im April 2014 geschlossen wurde. In das auf Linux aufbauende Android wurde der Patch jedoch aus unbekannten Gründe nie integriert.

Offizielle Android-Sicherheitsexperten gehen davon aus, dass sich durch die Sicherheitslücke Malware über verseuchte Apps auf Smartphones und Tablets einschleusen lässt, die dann beliebig den Kernel verändert. Die als kritisch eingestufte Lücke kann zu einer permanenten Gefährdung der Geräte führen, die nur durch das erneute Aufspielen des Betriebssystems behoben werden kann.

Eine von Google nicht benannte App hätte sich die Schwachstelle bereits zunutze gemacht, um Root-Zugriff zu erlangen. Sie war im offiziellen Play Store erhältlich und hätte auch auf Nexus-5- und Nexus-6-Geräten funktioniert. Grundsätzlich ist die Sicherheitslücke jedoch in allen Android-Releases zu finden, die auf die Linux-Kernel 3.4, 3.10 und 3.14 aufbauen. Damit sind neben den Nexus-Geräten auch viele andere Smartphones und Tablets betroffen. Android-Versionen, die auf den Linux-Kernel 3.18 aufbauen, sind hingegen nicht gefährdet.

Besitzer von Android-Geräten sollten es künftig unterlassen, sich willentlich Rooting-Apps herunterzuladen. Alternative App-Stores sollten ebenfalls gemieden werden. Wann die Lücke mit Patches geschlossen wird, bleibt derzeit noch offen.

* Michael Söldner ist Redakteur der PC-Welt.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*